Cookie

2021年6月24日4.2k

什么是cookie？

HTTP cookie（也称为网络cookie、互联网cookie、浏览器cookie或简称cookie）是用户在浏览网站时，由网络浏览器储存在用户电脑上的一小段数据。Cookie被设计成一种可靠的机制，供网站记住有状态的信息（如在线商店的购物车中添加的物品）或记录用户的浏览活动（包括点击特定按钮、登录或记录过去访问过的网页）。它们还可以用来记住用户以前在表格中输入的信息，如姓名、地址、密码和支付卡号。 Cookies在现代网络中发挥着重要功能。最重要的是，认证cookies是网络服务器用来了解用户是否登录，以及他们用哪个账户登录的最常用方法。如果没有这种机制，网站就不知道是否要发送包含敏感信息的页面，或者要求用户通过登录来验证自己。认证cookie的安全性通常取决于发布网站和用户网络浏览器的安全性，以及cookie数据是否被加密。安全漏洞可能会使cookie的数据被攻击者读取，被用来获取用户数据，或被用来（用用户的凭证）进入cookie所属的网站（见跨网站脚本和跨网站请求伪造的例子）。追踪cookies，尤其是第三方追踪cookies，通常被用作汇编个人浏览历史的长期记录–这是一个潜在的隐私问题，促使欧洲和美国立法者在2011年采取行动。欧洲法律要求所有针对欧盟成员国的网站在其设备上存储非必要的cookies之前，必须获得用户 “知情同意”。

cookie的用途是什么？

会话管理

Cookies最初是为用户提供一种方法，在他们浏览整个网站时记录他们想要购买的物品（一个虚拟的 “购物车 “或 “购物篮”）。然而，今天，用户的购物车的内容通常存储在服务器上的数据库中，而不是在客户端的cookie中。为了跟踪哪个用户被分配到哪个购物车，服务器会向客户端发送一个包含唯一会话标识符（通常是一长串随机字母和数字）的cookie。由于cookie是随着客户端的每一个请求被发送到服务器的，所以当用户每次访问网站上的一个新页面时，该会话标识符将被送回服务器，这让服务器知道要向用户显示哪个购物车。 cookies的另一个普遍用途是用于登录网站。当用户访问一个网站的登录页面时，网络服务器通常会向客户端发送一个包含独特会话标识符的cookie。当用户成功登录时，服务器会记住那个特定的会话标识符已被验证，并授予用户对其服务的访问权。由于会话cookie只包含一个唯一的会话标识符，这使得网站可以保存关于每个用户的个人信息数量几乎是无限的–网站不受关于cookie大小的限制。会话cookie还有助于改善页面加载时间，因为会话cookie中的信息量很小，需要的带宽也很少。

个人化

Cookie可以用来记住用户的信息，以便在一段时间内向该用户显示相关内容。例如，网络服务器可能会发送一个包含上次用于登录网站的用户名的cookie，以便在用户下次登录时自动填入该用户名。许多网站根据用户的喜好使用cookie进行个性化定制。用户通过在网络表格中输入他们的偏好并将表格提交给服务器来选择他们的偏好。服务器将这些偏好编码在一个cookie中，并将cookie发回给浏览器。这样，每当用户访问网站上的一个页面时，服务器就可以根据用户的偏好对该页面进行个性化处理。例如，谷歌搜索引擎曾经使用cookie让用户（甚至是非注册用户）决定他们想看到的每页的搜索结果数量。另外，DuckDuckGo使用cookies来允许用户设置网页的颜色等浏览偏好。

追踪

cookies是用来追踪用户的网页浏览习惯的。这在一定程度上也可以通过使用请求网页的计算机的IP地址或HTTP请求头的referer字段来实现，但cookies允许更精确。这可以证明如下。如果用户请求网站的一个页面，但请求中没有包含cookie，服务器会假定这是用户访问的第一个页面。因此，服务器创建了一个独特的标识符（通常是一串随机的字母和数字），并将其作为cookie与请求的页面一起发回给浏览器。从此以后，每次请求网站的新页面时，浏览器都会自动将该cookie发送给服务器。服务器不仅像往常一样发送页面，而且还将请求页面的URL、请求的日期/时间以及cookie存储在一个日志文件中。通过分析这个日志文件，就有可能找出用户访问过哪些页面，以何种顺序访问，以及访问了多长时间。企业通过跟踪cookie收集有关购买习惯的信息来利用用户的网络习惯。华尔街日报》发现，美国排名前50位的网站平均在电脑上安装了64个跟踪技术，总共产生了3180个跟踪文件。

灵蹊百科 – 营销优化领域权威在线百科词典

本页包含什么是Cookie？的技术定义。它用计算机术语解释了什么是Cookie？的含义，是灵蹊百科中众多互联网术语之一。灵蹊百科上的所有定义在技术上是准确的，但也是容易理解的。如果您觉得这个什么是Cookie？的定义对您有帮助，您可以使用上面的引用链接进行参考。如果您认为某个术语应该更新或添加到灵蹊百科中，请给灵蹊百科发邮件! 订阅灵蹊Blog，以在您的收件箱中获得最新营销热点和深度解读。您可以选择每天或每周接收一次电子邮件。