Cookie

✍ dations ◷ 2025-06-08 01:50:11 #HTTP

Cookie(复数形态Cookies),又称为“小甜饼”。类型为“小型文本文件”,指某些网站为了辨别用户身份而储存在用户本地终端(Client Side)上的数据(通常经过加密)。由网景公司的前雇员卢·蒙特利在1993年3月发明。最初定义于RFC 2109。目前使用最广泛的 Cookie标准却不是RFC中定义的任何一个,而是在网景公司制定的标准上进行扩展后的产物。

Cookie总是保存在客户端中,按在客户端中的存储位置,可分为内存Cookie和硬盘Cookie。

内存Cookie由浏览器维护,保存在内存中,浏览器关闭后就消失了,其存在时间是短暂的。硬盘Cookie保存在硬盘里,有一个过期时间,除非用户手工清理或到了过期时间,硬盘Cookie不会被删除,其存在时间是长期的。所以,按存在时间,可分为非持久Cookie和持久Cookie。

因为HTTP协议是无状态的,即服务器不知道用户上一次做了什么,这严重阻碍了交互式Web应用程序的实现。在典型的网上购物场景中,用户浏览了几个页面,买了一盒饼干和两瓶饮料。最后结帐时,由于HTTP的无状态性,不通过额外的手段,服务器并不知道用户到底买了什么,所以Cookie就是用来绕开HTTP的无状态性的“额外手段”之一。服务器可以设置或读取Cookies中包含信息,借此维护用户跟服务器会话中的状态。

在刚才的购物场景中,当用户选购了第一项商品,服务器在向用户发送网页的同时,还发送了一段Cookie,记录着那项商品的信息。当用户访问另一个页面,浏览器会把Cookie发送给服务器,于是服务器知道他之前选购了什么。用户继续选购饮料,服务器就在原来那段Cookie里追加新的商品信息。结帐时,服务器读取发送来的Cookie就行了。

Cookie另一个典型的应用是当登录一个网站时,网站往往会请求用户输入用户名和密码,并且用户可以勾选“下次自动登录”。如果勾选了,那么下次访问同一网站时,用户会发现没输入用户名和密码就已经登录了。这正是因为前一次登录时,服务器发送了包含登录凭据(用户名加密码的某种加密形式)的Cookie到用户的硬盘上。第二次登录时,如果该Cookie尚未到期,浏览器会发送该Cookie,服务器验证凭据,于是不必输入用户名和密码就让用户登录了。

用户可以改变浏览器的设置,以使用Cookies。同时一些浏览器自带或安装开发者工具包允许用户查看、修改或删除特定网站的Cookies信息。

如果在一台计算机中安装多个浏览器,每个浏览器都会以独立的空间存放Cookie。因为Cookie中不但可以确认用户信息,还能包含计算机和浏览器的信息,所以一个用户使用不同的浏览器登录或者用不同的计算机登录,都会得到不同的Cookie信息,另一方面,对于在同一台计算机上使用同一浏览器的多用户群,Cookie不会区分他们的身份,除非他们使用不同的用户名登录。

一些人反对Cookies在网络中的应用,他们的理由如下:

如果用户在获取了一个 Cookie 之后,点击了浏览器的"回退"按键,则浏览器的状态和获取Cookie 的状态就出现了不一致.例如, 如果网站基于 Cookie 技术实现了购物车的应用,当用户添加了物品后点击了"回退"按键, 购物车的物品状态可能并没有发生变化.

Cookies在某种程度上说已经严重危及用户的隐私和安全。其中的一种方法是:一些公司的高层人员为了某种目的(譬如市场调研)而访问了从未去过的网站(通过搜索引擎查到的),而这些网站包含了一种叫做网页臭虫的图片,该图片透明,且只有一个像素大小(以便隐藏),它们的作用是将所有访问过此页面的计算机写入Cookie。而后,电子商务网站将读取这些Cookie信息,并寻找写入这些Cookie的网站,随即发送包含了针对这个网站的相关产品广告的垃圾邮件给这些高级人员。

虽然Cookies没有中电脑病毒那么危险,但它仍包含了一些敏感消息:用户名、电脑名、使用的浏览器和曾经访问的网站。用户不希望这些内容泄漏出去,尤其是当其中还包含有私人信息的时候。

这并非危言耸听,跨网站脚本(Cross site scripting)可以达到此目的。在受到跨网站脚本攻击时,Cookie盗贼和Cookie毒药将窃取内容。一旦Cookie落入攻击者手中,它将会重现其价值。

鉴于Cookie的局限和反对者的声音,有如下一些替代方法:

相关

  • 洛杉矶分校粉蓝色和金色加利福尼亚大学洛杉矶分校(英语:University of California, Los Angeles),简称加州大学洛杉矶分校(UCLA),是一所位于美国加利福尼亚州洛杉矶的公立研究型大学,创办于191
  • 烟 (消歧义)煙、菸或烟可以指:
  • 奥伦施拉格亚当·戈特洛布·奥伦施拉格(Adam Oehlenschläger)(1779年11月14日- 1850年1月20日)是丹麦诗人和剧作家。他是丹麦文学、浪漫主义代表之一。除了亚当·戈特洛布·奥伦施拉格,187
  • 符合教规的食物 (犹太教)符合犹太教教规的食物(希伯来语:.mw-parser-output .script-hebrew,.mw-parser-output .script-Hebr{font-size:1.15em;font-family:"Ezra SIL","Ezra SIL SR","Keter Aram Ts
  • 本地化本地化(英语:Localization)是相对全球化而来的另一趋势和潮流。由于全球化强调在市场与科技力量支持下,全球商品、消费乃至文化、价值观和各地人们的行为模式都有趋同(convergenc
  • 光市光市(日语:光市/ひかりし  */?)是位于日本山口县东南部的一个市。日本首任内阁总理大臣伊藤博文出身于该市。在江户时代,此地属于毛利藩的支藩。在1938年,日本帝国海军决定在此
  • 陆缘海列表缘海、陆陆缘海或称边陆缘海(英语:Marginal Sea)指的是大海的四周大部分是由半岛、岛屿或者陆地所环绕的大海;名称差异为陆缘海是地球科学名词,陆陆缘海是地质学名词,边陆缘海是海
  • 冒险者冒险者通常指下列三种意义中的一种:在小说里,冒险者此一角色可以认为是源自于中世纪罗曼史中的游侠骑士。如同骑士一般,冒险者会经历著各段的遭遇,通常包括有财富、罗曼史或战斗
  • 南迪格拉姆乌帕齐拉南迪格拉姆乌帕齐拉(孟加拉语:নন্দীগ্রাম উপজেলা)是孟加拉国的一个乌帕齐拉,位于拉杰沙希专区的博格拉县。南迪格拉姆塔纳始建于1932年,后于1983年改建制为乌帕
  • 雪碧雪碧(英语:Sprite),是由柠檬苏打、香精组成而不含咖啡因的软性饮料,由可口可乐公司生产。它于1961年在美国推出市场,是可口可乐公司用来对付于1929年已经以“锂化柠檬”(Lithiated