Cookie

✍ dations ◷ 2025-06-29 06:03:13 #HTTP

Cookie(复数形态Cookies),又称为“小甜饼”。类型为“小型文本文件”,指某些网站为了辨别用户身份而储存在用户本地终端(Client Side)上的数据(通常经过加密)。由网景公司的前雇员卢·蒙特利在1993年3月发明。最初定义于RFC 2109。目前使用最广泛的 Cookie标准却不是RFC中定义的任何一个,而是在网景公司制定的标准上进行扩展后的产物。

Cookie总是保存在客户端中,按在客户端中的存储位置,可分为内存Cookie和硬盘Cookie。

内存Cookie由浏览器维护,保存在内存中,浏览器关闭后就消失了,其存在时间是短暂的。硬盘Cookie保存在硬盘里,有一个过期时间,除非用户手工清理或到了过期时间,硬盘Cookie不会被删除,其存在时间是长期的。所以,按存在时间,可分为非持久Cookie和持久Cookie。

因为HTTP协议是无状态的,即服务器不知道用户上一次做了什么,这严重阻碍了交互式Web应用程序的实现。在典型的网上购物场景中,用户浏览了几个页面,买了一盒饼干和两瓶饮料。最后结帐时,由于HTTP的无状态性,不通过额外的手段,服务器并不知道用户到底买了什么,所以Cookie就是用来绕开HTTP的无状态性的“额外手段”之一。服务器可以设置或读取Cookies中包含信息,借此维护用户跟服务器会话中的状态。

在刚才的购物场景中,当用户选购了第一项商品,服务器在向用户发送网页的同时,还发送了一段Cookie,记录着那项商品的信息。当用户访问另一个页面,浏览器会把Cookie发送给服务器,于是服务器知道他之前选购了什么。用户继续选购饮料,服务器就在原来那段Cookie里追加新的商品信息。结帐时,服务器读取发送来的Cookie就行了。

Cookie另一个典型的应用是当登录一个网站时,网站往往会请求用户输入用户名和密码,并且用户可以勾选“下次自动登录”。如果勾选了,那么下次访问同一网站时,用户会发现没输入用户名和密码就已经登录了。这正是因为前一次登录时,服务器发送了包含登录凭据(用户名加密码的某种加密形式)的Cookie到用户的硬盘上。第二次登录时,如果该Cookie尚未到期,浏览器会发送该Cookie,服务器验证凭据,于是不必输入用户名和密码就让用户登录了。

用户可以改变浏览器的设置,以使用Cookies。同时一些浏览器自带或安装开发者工具包允许用户查看、修改或删除特定网站的Cookies信息。

如果在一台计算机中安装多个浏览器,每个浏览器都会以独立的空间存放Cookie。因为Cookie中不但可以确认用户信息,还能包含计算机和浏览器的信息,所以一个用户使用不同的浏览器登录或者用不同的计算机登录,都会得到不同的Cookie信息,另一方面,对于在同一台计算机上使用同一浏览器的多用户群,Cookie不会区分他们的身份,除非他们使用不同的用户名登录。

一些人反对Cookies在网络中的应用,他们的理由如下:

如果用户在获取了一个 Cookie 之后,点击了浏览器的"回退"按键,则浏览器的状态和获取Cookie 的状态就出现了不一致.例如, 如果网站基于 Cookie 技术实现了购物车的应用,当用户添加了物品后点击了"回退"按键, 购物车的物品状态可能并没有发生变化.

Cookies在某种程度上说已经严重危及用户的隐私和安全。其中的一种方法是:一些公司的高层人员为了某种目的(譬如市场调研)而访问了从未去过的网站(通过搜索引擎查到的),而这些网站包含了一种叫做网页臭虫的图片,该图片透明,且只有一个像素大小(以便隐藏),它们的作用是将所有访问过此页面的计算机写入Cookie。而后,电子商务网站将读取这些Cookie信息,并寻找写入这些Cookie的网站,随即发送包含了针对这个网站的相关产品广告的垃圾邮件给这些高级人员。

虽然Cookies没有中电脑病毒那么危险,但它仍包含了一些敏感消息:用户名、电脑名、使用的浏览器和曾经访问的网站。用户不希望这些内容泄漏出去,尤其是当其中还包含有私人信息的时候。

这并非危言耸听,跨网站脚本(Cross site scripting)可以达到此目的。在受到跨网站脚本攻击时,Cookie盗贼和Cookie毒药将窃取内容。一旦Cookie落入攻击者手中,它将会重现其价值。

鉴于Cookie的局限和反对者的声音,有如下一些替代方法:

相关

  • 小巢状麹菌Emericella nidulans小巢状麹菌(学名:Aspergillus nidulans),又称为构巢曲霉、构巢曲霉或钩巢曲霉等名称,有一异名构巢裸胞壳(Emericella nidulans),是属于子囊菌门的一种丝状真菌。
  • 红外线天文卫星红外天文卫星(Infrared Astronomical Satellite,IRAS)是在太空中的天文台,以红外线巡天,执行勘查整个天空的任务。红外天文卫星是美国NASA、荷兰荷兰太空探测组织(Netherlands Age
  • 气门气门(Spiracle;/ˈspɪrəkəl/ or /ˈspaɪərəkəl/,亦作Stigma)是动物是一个位于表面的细孔,通常通往其呼吸系统。在脊椎动物,其气门一般位于眼睛之后,有些鱼类还会通到其口部
  • 鹤形目鹤形目(学名:Gruiformes)在生物分类学上是鸟纲中的一个目。
  • 岛屿灰狐(U. littoralis)Vulpes littoralis Baird, 1857岛屿灰狐(学名:Urocyon littoralis),是一种小型狐狸,生活在加利福尼亚州海峡群岛的六个岛屿。岛屿灰狐是美国最小的狐狸。岛屿灰狐有六个亚种,每个
  • 埼玉医科大学埼玉医科大学(日语:埼玉医科大学,英语:Saitama Medical University),是位于日本埼玉县的一所私立医科大学,1972年建校。现任理事长为丸木清之。埼玉医科大学历史可追溯至1892年创立
  • 皮埃尔·高乃依皮埃尔·高乃依(法语:Pierre Corneille,1606年6月6日-1684年10月1日),出生于法国西北部的鲁昂,是十七世纪上半叶法国古典主义悲剧的代表作家,法国古典主义悲剧的奠基人,与莫里哀、拉
  • 摄影测量法摄影测量法(英文:Photogrammetry)是一种利用被摄物体影像来重建物体空间位置和三维形状的技术,它的历史和照片的历史相当,可以上溯到19世纪中叶。摄影测量法应用于多个领域,除了被
  • 陈云飞 (民运人物)​​陈云飞,四川维权人士,90年代初毕业于北京农业大学,是八九民运参与者。2007年六四18周年当天,因在《成都晚报》上刊登“向坚强的64遇难者母亲致敬”的广告遭到当局的打压,被警
  • 双言巧语双言巧语(doublespeak)是一种故意扭转或隐藏原意的修辞法,常为政治组织、军队、企业或公关宣传领域使用,有时候可以视为一种委婉或政治正确的表达方式,但在用于政治组织、军队或