HTTP Header 中的 携带两个 set-cookie

### HTTP Header 中多个 Set-Cookie 的作用与处理方式 在 HTTP 协议中，`Set-Cookie` 是一种响应头部字段，用于服务器向客户端传递 Cookie 数据。当需要在一个响应中设置多个不同的 Cookie 时，可以通过多次使用 `Set-Cookie` 来完成这一操作。 #### 多个 Set-Cookie 的作用 每个 `Set-Cookie` 字段通常对应一个独立的 Cookie 定义，包含名称、值以及其他属性（如路径、域、过期时间等）。如果服务器希望在同一响应中设置多个不同功能或用途的 Cookie，则可以在同一个响应头中加入多个 `Set-Cookie` 行[^1]。例如： ```plaintext HTTP/1.1 200 OK Content-Type: text/html Set-Cookie: sessionId=abc123; Path=/; Secure; HttpOnly; SameSite=Strict Set-Cookie: theme=dark; Max-Age=3600; Path=/settings ``` 在此示例中： - 第一条 `Set-Cookie` 设置了一个名为 `sessionId` 的会话标识符。 - 第二条 `Set-Cookie` 则定义了一个名为 `theme` 的用户偏好选项。 这种设计允许服务器灵活管理多种类型的 Cookie，而无需将它们压缩成单一字符串或者复杂的结构。 #### 浏览器端对多个 Set-Cookie 的处理 现代浏览器能够自动解析并存储来自单次请求的所有 `Set-Cookie` 值。对于每一个有效的 `Set-Cookie` 指令，浏览器都会创建一个新的 Cookie 并按照指定条件保存下来，在未来的相关请求中随同发送给对应的域名和服务路径下的资源访问需求[^2]。 需要注意的是，尽管可以一次性设定很多 Cookies，但是考虑到性能影响以及隐私保护等因素，实际应用过程中应该谨慎控制数量级及其生命周期参数配置情况。 #### 后端框架中的实现细节 (Node.js 示例) 以 Node.js 环境为例说明如何正确地利用 API 接口返回多组 cookies 给前端客户机程序: ```javascript const http = require('http'); const server = http.createServer((req, res) => { const headers = [ ['Set-Cookie', 'mycookie1=value1'], ['Set-Cookie', 'mycookie2=value2'] ]; res.writeHead(200, headers); res.end('Cookies have been set.'); }); server.listen(8080, () => console.log('Server running at http://localhost:8080/')); ``` 上述脚本展示了通过调用 `res.writeHead()` 方法传入数组形式的数据列表来达到同时发出两条甚至更多指令的目的[^3]. #### 使用工具捕获和分析多重 Set-Cookie 结果(Postman 场景描述) 当我们采用 Postman 进行调试测试的时候可能会遇到这样一个场景——我们需要提取某个特定 key 下面关联的具体 value 而不是整个集合对象本身。由于内置函数 getResponseHeader 只能拿到第一个匹配项的结果或者是全部未拆解的内容串表列出来所以单独依靠它可能不够满足复杂业务逻辑的要求[^4][^5]. 针对这种情况我们可以编写自定义 JavaScript 脚本来进一步筛选目标数据如下所示: ```javascript pm.test("Extract specific cookie", function () { let allCookies = pm.response.headers.get("set-cookie"); if(Array.isArray(allCookies)){ for(let i=0;i<allCookies.length;i++){ if(allCookies[i].startsWith("desiredKey=")){ pm.environment.set("extractedValue", allCookies[i].split(";")[0]); break; } } }else{ throw new Error("No multiple Set-Cookie found."); } }); ``` 此片段实现了遍历所有可用的 Set-Cookie 记录直到找到符合条件的那个为止并将之记录进入环境变量供后续步骤引用. ---