什么是cookie?
cookie最简单的介绍就是服务器返回的一个字符串信息，只不过我们每次请求都需要把它发送给服务器。以AFN和android-async-http为例子，默认都会把cookie自动保存并且下次发送请求的时候将cookie提交给服务器。
什么时候会提交cookie到服务器？
这个问题需要知道cookie的作用域，cookie有效的作用域为当前文件目录以及子目录。例如：
http://www.xxx.com/love
//如果此请求返回了cookie，并且path是/love
那么在程序的生命期间，通过AFN和android-async-http访问所有的/love目录以及/love/xxx的子目录的时候，框架会自动将cookie提交到服务器。
如果发起的请求不是/love目录本身或者其子目录，那么框架就不会将cookie提交到服务器。如果这个时候需要我们访问http://www.xxx.com/person接口的时候也带上之前返回的cookie，该怎么办？
返回的cookie存在哪里？
最简单的办法就是自己做cookie的存储和发送，服务器返回的cookie会存储在response 的Header里面，例如:
HTTP response Header:
{
"Content-Type" = "text/html;charset=UTF-8";
Date = "Thu, 29 Jun 2017 08:50:18 GMT";
Server = "Apache-Coyote/1.1";
"Set-Cookie" = "token=a27c5779-3718-4716-bbfa-6a51407c6d70";
"Transfer-Encoding" = Identity;
}
其中"Set-Cookie"是response的Header中默认用来存储cookie的字段(当然你可以另外起其它名字，但是通用的规范还是这个字符串)
提交给服务器的cookie存在哪里？
和response的Header一样，request的Header中也有一个字段用来存储cookie字符串，这个字段默认是cookie，例如:
HTTP request Header:
{
Cookie = token=c66fbbc7-d799-426e-b065-d23226833dda;
Content-Type = application/x-www-form-urlencoded; charset=utf-8;
Device-OS = 10.3;
version = 1.0.57;
User-Agent = XProduct/1.0.57 (iPhone; iOS 10.3; Scale/2.00);
Device-Name = x86_64;
Accept-Language = zh-Hans-US;q=1, en;q=0.9;
}
具体怎么做？
现在知道了cookie是什么，从哪来，往哪去，那么事情就简单了，所以问题的最后变成了：如何获取response Header中的键值对以及如何设置request Header？
当然，不管是iOS还是Android都有提供相应的HTTPCookie框架，其次其本质无非就是从response Header中的"Set-Cookie"获取字符串，然后将指定的cookie存储在requset的Header中，例如：
//获取cookie
NSHTTPURLResponse *res = (NSHTTPURLResponse *)response;
//fields的输出结果就是上面的response header的内容
NSDictionary *fields = [res allHeaderFields];
NSLog(@"fields = %@", [fields description]);
NSArray<NSHTTPCookie *> *cookie = [NSHTTPCookie cookiesWithResponseHeaderFields:fields forURL:request.URL]
上面NSHTTPCookie的类方法其实就是将上面的respnse Header中的cookie字符串拆分成为一对象，比如下面就是拆分结果:
<NSHTTPCookie version:0 name:"token" value:"a27c5779-3718-4716-bbfa-6a51407c6d70"
expiresDate:(null) created:2017-06-29 08:50:21 +0000 sessionOnly:TRUE domain:"102.211.179.114"
partition:"none" path:"/XProduct" isSecure:FALSE>
我们完全可以不需要使用NSHTTPCookie，无非就是从response Header中获得Set-Cookie字段对应的字符串罢了。
至于将cookie设置到request Header中的框架API，我就没有去细看，因为我直接手动设置:
httpRequestSerializer = [AFHTTPRequestSerializer serializer];
//token是一个字符串，是response header中'Set-Cookie'对应的字符串
[httpRequestSerializer setValue:token forHTTPHeaderField:@"cookie"]
至于怎么使用API去做cookie，这个搜索一下还是挺多介绍的，本文主要介绍的是cookie从哪来，存在哪，往哪去。