Cookie

✍ dations ◷ 2025-04-05 00:38:20 #HTTP

Cookie(复数形态Cookies),又称为“小甜饼”。类型为“小型文本文件”,指某些网站为了辨别用户身份而储存在用户本地终端(Client Side)上的数据(通常经过加密)。由网景公司的前雇员卢·蒙特利在1993年3月发明。最初定义于RFC 2109。目前使用最广泛的 Cookie标准却不是RFC中定义的任何一个,而是在网景公司制定的标准上进行扩展后的产物。

Cookie总是保存在客户端中,按在客户端中的存储位置,可分为内存Cookie和硬盘Cookie。

内存Cookie由浏览器维护,保存在内存中,浏览器关闭后就消失了,其存在时间是短暂的。硬盘Cookie保存在硬盘里,有一个过期时间,除非用户手工清理或到了过期时间,硬盘Cookie不会被删除,其存在时间是长期的。所以,按存在时间,可分为非持久Cookie和持久Cookie。

因为HTTP协议是无状态的,即服务器不知道用户上一次做了什么,这严重阻碍了交互式Web应用程序的实现。在典型的网上购物场景中,用户浏览了几个页面,买了一盒饼干和两瓶饮料。最后结帐时,由于HTTP的无状态性,不通过额外的手段,服务器并不知道用户到底买了什么,所以Cookie就是用来绕开HTTP的无状态性的“额外手段”之一。服务器可以设置或读取Cookies中包含信息,借此维护用户跟服务器会话中的状态。

在刚才的购物场景中,当用户选购了第一项商品,服务器在向用户发送网页的同时,还发送了一段Cookie,记录着那项商品的信息。当用户访问另一个页面,浏览器会把Cookie发送给服务器,于是服务器知道他之前选购了什么。用户继续选购饮料,服务器就在原来那段Cookie里追加新的商品信息。结帐时,服务器读取发送来的Cookie就行了。

Cookie另一个典型的应用是当登录一个网站时,网站往往会请求用户输入用户名和密码,并且用户可以勾选“下次自动登录”。如果勾选了,那么下次访问同一网站时,用户会发现没输入用户名和密码就已经登录了。这正是因为前一次登录时,服务器发送了包含登录凭据(用户名加密码的某种加密形式)的Cookie到用户的硬盘上。第二次登录时,如果该Cookie尚未到期,浏览器会发送该Cookie,服务器验证凭据,于是不必输入用户名和密码就让用户登录了。

用户可以改变浏览器的设置,以使用Cookies。同时一些浏览器自带或安装开发者工具包允许用户查看、修改或删除特定网站的Cookies信息。

如果在一台计算机中安装多个浏览器,每个浏览器都会以独立的空间存放Cookie。因为Cookie中不但可以确认用户信息,还能包含计算机和浏览器的信息,所以一个用户使用不同的浏览器登录或者用不同的计算机登录,都会得到不同的Cookie信息,另一方面,对于在同一台计算机上使用同一浏览器的多用户群,Cookie不会区分他们的身份,除非他们使用不同的用户名登录。

一些人反对Cookies在网络中的应用,他们的理由如下:

如果用户在获取了一个 Cookie 之后,点击了浏览器的"回退"按键,则浏览器的状态和获取Cookie 的状态就出现了不一致.例如, 如果网站基于 Cookie 技术实现了购物车的应用,当用户添加了物品后点击了"回退"按键, 购物车的物品状态可能并没有发生变化.

Cookies在某种程度上说已经严重危及用户的隐私和安全。其中的一种方法是:一些公司的高层人员为了某种目的(譬如市场调研)而访问了从未去过的网站(通过搜索引擎查到的),而这些网站包含了一种叫做网页臭虫的图片,该图片透明,且只有一个像素大小(以便隐藏),它们的作用是将所有访问过此页面的计算机写入Cookie。而后,电子商务网站将读取这些Cookie信息,并寻找写入这些Cookie的网站,随即发送包含了针对这个网站的相关产品广告的垃圾邮件给这些高级人员。

虽然Cookies没有中电脑病毒那么危险,但它仍包含了一些敏感消息:用户名、电脑名、使用的浏览器和曾经访问的网站。用户不希望这些内容泄漏出去,尤其是当其中还包含有私人信息的时候。

这并非危言耸听,跨网站脚本(Cross site scripting)可以达到此目的。在受到跨网站脚本攻击时,Cookie盗贼和Cookie毒药将窃取内容。一旦Cookie落入攻击者手中,它将会重现其价值。

鉴于Cookie的局限和反对者的声音,有如下一些替代方法:

相关

  • 电子流行病学电子流行病学(英语:E-epidemiology)是指通过互联网、移动电话、数字纸、数字电视等数字媒体获得、完善与应用流行病学知识信息的科学。此外还可指通过互联网的全球协作所促成的
  • 罗伯特·雷马克罗伯特·雷马克(1815年7月26日-1865年8月29日)是一位犹太裔德国的胚胎学家、生理学家与神经学家。出生于普鲁士的波森。1833年进入柏林大学攻读医学。
  • 国家级自然保护区中国的自然保护区,根据《中华人民共和国自然保护区条例》,是指对有代表性的自然生态系统、珍稀濒危野生动植物物种的天然集中分布区、有特殊意义的自然遗迹等保护对象所在的陆
  • 托勒密九世托勒密九世(救主二世)Πτολεμαίος Θ' Σωτήρ Β' ή Λάθυρος 埃及托勒密王朝国王,先后在位三次(前116年—前110年前109年—前107年,前88年—前80年)。他的统
  • 德国铁路股份公司德国铁路股份公司(德语:Deutsche Bahn AG)一般简称为德国铁路(DB),是一家总部设于柏林的德国国有运输公司,于1994年在法兰克福创立,由原德国联邦铁路及德国国营铁路合并而成。公司重
  • 柠烯柠烯,又称苧烯(英语:Limonene;俗称柠檬油精)是一种环状单萜烯,室温下容易挥发,广泛存在于各种柑橘属果皮及香精油,特别是柠檬油、柠蒿油、橙子油、佛手柑油、莳萝油中。柠烯分子中含
  • 噻吨类噻吨类抗精神分裂药见酚噻嗪类机理部分具体反应见酚噻嗪类的不良反应部分,指的专门指出的是,噻吨类抗精神分裂药的中枢镇静作用弱于酚噻嗪类药物,锥体外系反应程度相仿,其抗胆碱
  • 穆罕默德·阿里·拉贾伊穆罕默德·阿里·拉贾伊(Mohammad Ali Rajai,1933年6月15日-1981年8月30日)是第二任伊朗总统,当选前是巴尼萨德尔总统的总理(伊朗第一任总理)。拉贾伊生于卡兹文市(Ghazvin),他总理任
  • 迭戈·马拉多纳迭戈·阿尔芒多·马拉多纳·弗朗哥(西班牙语:Diego Armando Maradona Franco,1960年10月30日-),生于阿根廷首都布宜诺斯艾利斯,昵称“世纪球王”、“球场上帝”,已退役的阿根廷足球
  • 棒球英豪棒球英豪日版漫画第一卷封面《棒球英豪》(日语:タッチ),日本漫画家安达充的体育漫画代表作之一。1980年代,《棒球英豪》在周刊少年Sunday上连载6年,与高桥留美子的《福星小子》同