Laravel Cookie: 記錄用戶狀態的完美方式

一、什麼是 Cookie？

Cookie 是一種記錄用戶狀態的機制，我們可以通過它來實現記住用戶登錄狀態、購物車信息等功能。它的原理是在客戶端（瀏覽器）存儲訪問站點的相關信息，當用戶再次訪問該站點時，伺服器可以通過 Cookie 將之前存儲的信息取出來，實現狀態的保持。

在 Laravel 中，Cookie 是通過對 Symfony\Component\HttpFoundation\Cookie 進行封裝而實現的。我們可以通過使用 Illuminate\Support\Facades\Cookie 這個門面類來操作 Cookie。

二、如何使用 Laravel Cookie？

下面是 Laravel 中設置 Cookie 的代碼示例：

use Illuminate\Http\Response;

$response = new Response('Hello World');
$response->cookie('name', 'value', $minutes);

代碼中，第一個參數是 Cookie 名稱，第二個參數是 Cookie 的值，第三個參數是 Cookie 的過期時間（單位為分鐘）。

我們可以在任何需要返回給客戶端並記錄狀態的響應中，使用上述代碼來設置 Cookie。

三、如何獲取 Laravel Cookie 中存儲的信息？

我們可以通過 Illuminate\Support\Facades\Request 這個門面類來獲取請求中的 Cookie。以下是代碼示例：

$value = $request->cookie('name');

代碼中，參數是我們想要獲取的 Cookie 名稱，返回值是對應的 Cookie 的值。

四、如何刪除 Cookie？

我們可以使用 forget 方法來刪除 Cookie。以下是代碼示例：

use Illuminate\Http\Response;

$response = new Response('Hello World');
$response->cookie(Cookie::forget('name'));

代碼中， forget 方法返回的是一個將過期時間設置為當前時間的 Cookie，即表示該 Cookie 已過期並需要被刪除。

五、如何將 Cookie 設為 HttpOnly？

HttpOnly 是一種 Cookie 屬性，它可以防止客戶端對 Cookie 進行 XSS 攻擊。我們可以在設置 Cookie 的代碼中加入 httpOnly() 方法來設置 HttpOnly。以下是代碼示例：

use Illuminate\Http\Response;

$response = new Response('Hello World');
$response->cookie('name', 'value', $minutes)->httpOnly();

六、如何進行 Cookie 加密操作？

我們可以在 .env 文件中配置 APP_KEY 欄位來啟用 Cookie 的加密功能。在將 Cookie 存儲到客戶端時，Laravel 會對 Cookie 進行加密處理；在獲取 Cookie 時，Laravel 會自動將加密後的 Cookie 解密。

七、總結

Laravel 中的 Cookie 機制十分靈活，可以實現多種用戶狀態的保持。我們可以使用 Laravel 提供的門面類和對 Symfony\Component\HttpFoundation\Cookie 進行封裝的方式，來方便地操作 Cookie。