Cookie

✍ dations ◷ 2025-04-27 03:32:56 #HTTP

Cookie(复数形态Cookies),又称为“小甜饼”。类型为“小型文本文件”,指某些网站为了辨别用户身份而储存在用户本地终端(Client Side)上的数据(通常经过加密)。由网景公司的前雇员卢·蒙特利在1993年3月发明。最初定义于RFC 2109。目前使用最广泛的 Cookie标准却不是RFC中定义的任何一个,而是在网景公司制定的标准上进行扩展后的产物。

Cookie总是保存在客户端中,按在客户端中的存储位置,可分为内存Cookie和硬盘Cookie。

内存Cookie由浏览器维护,保存在内存中,浏览器关闭后就消失了,其存在时间是短暂的。硬盘Cookie保存在硬盘里,有一个过期时间,除非用户手工清理或到了过期时间,硬盘Cookie不会被删除,其存在时间是长期的。所以,按存在时间,可分为非持久Cookie和持久Cookie。

因为HTTP协议是无状态的,即服务器不知道用户上一次做了什么,这严重阻碍了交互式Web应用程序的实现。在典型的网上购物场景中,用户浏览了几个页面,买了一盒饼干和两瓶饮料。最后结帐时,由于HTTP的无状态性,不通过额外的手段,服务器并不知道用户到底买了什么,所以Cookie就是用来绕开HTTP的无状态性的“额外手段”之一。服务器可以设置或读取Cookies中包含信息,借此维护用户跟服务器会话中的状态。

在刚才的购物场景中,当用户选购了第一项商品,服务器在向用户发送网页的同时,还发送了一段Cookie,记录着那项商品的信息。当用户访问另一个页面,浏览器会把Cookie发送给服务器,于是服务器知道他之前选购了什么。用户继续选购饮料,服务器就在原来那段Cookie里追加新的商品信息。结帐时,服务器读取发送来的Cookie就行了。

Cookie另一个典型的应用是当登录一个网站时,网站往往会请求用户输入用户名和密码,并且用户可以勾选“下次自动登录”。如果勾选了,那么下次访问同一网站时,用户会发现没输入用户名和密码就已经登录了。这正是因为前一次登录时,服务器发送了包含登录凭据(用户名加密码的某种加密形式)的Cookie到用户的硬盘上。第二次登录时,如果该Cookie尚未到期,浏览器会发送该Cookie,服务器验证凭据,于是不必输入用户名和密码就让用户登录了。

用户可以改变浏览器的设置,以使用Cookies。同时一些浏览器自带或安装开发者工具包允许用户查看、修改或删除特定网站的Cookies信息。

如果在一台计算机中安装多个浏览器,每个浏览器都会以独立的空间存放Cookie。因为Cookie中不但可以确认用户信息,还能包含计算机和浏览器的信息,所以一个用户使用不同的浏览器登录或者用不同的计算机登录,都会得到不同的Cookie信息,另一方面,对于在同一台计算机上使用同一浏览器的多用户群,Cookie不会区分他们的身份,除非他们使用不同的用户名登录。

一些人反对Cookies在网络中的应用,他们的理由如下:

如果用户在获取了一个 Cookie 之后,点击了浏览器的"回退"按键,则浏览器的状态和获取Cookie 的状态就出现了不一致.例如, 如果网站基于 Cookie 技术实现了购物车的应用,当用户添加了物品后点击了"回退"按键, 购物车的物品状态可能并没有发生变化.

Cookies在某种程度上说已经严重危及用户的隐私和安全。其中的一种方法是:一些公司的高层人员为了某种目的(譬如市场调研)而访问了从未去过的网站(通过搜索引擎查到的),而这些网站包含了一种叫做网页臭虫的图片,该图片透明,且只有一个像素大小(以便隐藏),它们的作用是将所有访问过此页面的计算机写入Cookie。而后,电子商务网站将读取这些Cookie信息,并寻找写入这些Cookie的网站,随即发送包含了针对这个网站的相关产品广告的垃圾邮件给这些高级人员。

虽然Cookies没有中电脑病毒那么危险,但它仍包含了一些敏感消息:用户名、电脑名、使用的浏览器和曾经访问的网站。用户不希望这些内容泄漏出去,尤其是当其中还包含有私人信息的时候。

这并非危言耸听,跨网站脚本(Cross site scripting)可以达到此目的。在受到跨网站脚本攻击时,Cookie盗贼和Cookie毒药将窃取内容。一旦Cookie落入攻击者手中,它将会重现其价值。

鉴于Cookie的局限和反对者的声音,有如下一些替代方法:

相关

  • 失业率下表列出的各国(地区)失业率数据,资料来源来自各个国家的官方数据、国际组织的数据以及美国中央情报局(CIA)出版的《世界概况》等。
  • 抗干眼病维生素维生素A又称维他命A、抗干眼病维生素,是人类的必需营养素之一。维生素A的前体是存在于多种植物中的胡萝卜素。维生素A并非单一的一种化合物,而是有许多不同的型态。动物能将胡
  • 陈晔光陈晔光(1964年8月-),江西乐安人,中国细胞生物学家,清华大学教授。2017年当选为中国科学院院士。1983年本科毕业于江西大学生物系,1986年获江西大学硕士学位。1990年获美国福坦莫大
  • 大果咖啡大果咖啡(学名:Coffea liberica)又名利比里亚咖啡、利比里卡咖啡,亦称利比里亚种(Liberica),是一种抗虫害、适合高温潮湿气候的品种,其浆果和种子都要比小果咖啡大到近两倍,香味浓郁,
  • A02AA·B·C·D·G·H·QI·J·L·M·N·P·R·S·VATC代码A02(治疗与胃酸分泌相关疾病的药物)是解剖学治疗学及化学分类系统的一个药物分组,这是由世界卫生组织药物统计方法整合中
  • 739年晋国曲沃之乱开始,前745年晋昭侯把曲沃(在今中国山西省曲沃县)封给其叔成师。前739年晋大臣潘父弑杀了晋昭侯,迎立曲沃桓叔。晋人发兵攻桓叔,桓叔退回曲沃。晋人共立昭侯子公子平
  • Thuja崖柏属(学名:Thuja)是柏科下的一个属,为常绿乔木植物。该属共有约6种,分布于北美和东亚。
  • 南京航空航天大学南京航空航天大学位于中国江苏省南京市,隶属于中华人民共和国工业和信息化部,由国家国防科技工业局和江苏省人民政府重点共建,是一所以航空航天技术为主的高等学校。南京航空航
  • 沈丹高速公路丹东-阜新高速公路,简称丹阜高速,中国国家高速公路网编号为G1113,是 鹤大高速的联络线之一。起点在丹东口岸,途经凤城、本溪、沈阳、新民、黑山至阜新。全线均位于辽宁省内,其中丹
  • 螺旋度在粒子物理学中,螺旋度指的是角动量在动量方向上的投影。这里的角动量→指的是轨道角动量→与自旋→的和。由于→与位置算符→及动量算符→存在这样的关系:因而→在→方向上的