(Translated by https://www.hiragana.jp/)
Cookie - 维基百科，自由的百科全书
维基百科

Cookie

从网站上发送为了辨べん别用户身份而储存在そんざい用よう户的网页浏览器き的てき本地ほんじ终端计算机上きじょう的てき一いち小しょう段数だんすう据すえ
关于与“Cookie”标题相近すけちか或ある相あい同どう的てき条目じょうもく页，请见“Cookie (消しょう歧义)”。

HTTP cookie，简称cookie，又また称たたえ数かず码存根ね、“网站／浏览＋魔ま饼／魔ま片へん”等とう，是ぜ浏览网站时由网络服ふく务器创建并由网页浏览器き存そん放ひ在ざい用よう户计算さん机つくえ或ある其他设备的てき小文おぶみ本文ほんぶん件けん。

Cookie使しWeb服ふく务器能のう在ざい用よう户的设备存そん储状态信息いき（如添加てんか到いた在ざい线商店てん购物车中的てき商品しょうひん）或ある跟踪用よう户的浏览活かつ动（如点击特定とくてい按钮、登とう录或记录历史）[1]。

历史

编辑

“cookie”一词由网络浏览器程序员卢·蒙こうむ特とく利り创造，源みなもと自じ“magic cookie”（1979年ねん就已经出现，当とう时指UNIX程ほど序じょ收おさむ发的数すう据すえ包つつみ）[2][3]。“magic cookie”这词本身ほんみ来き自じ幸こう运饼[4]。

卢·蒙こうむ特とく利り在ざい1994年ねん6月がつ[5]想到そうとう这点子こ时正在ざい网景工作こうさく，公司こうし则正在ざい为MCI开发电子商しょう务应用程ほど序じょ。文ぶん顿·瑟夫和わ约翰·克かつ伦辛代表だいひょうMCI与あずか网景讨论技わざ术，表示ひょうじ不ふ希望きぼう总是由よし其服务器保存ほぞん事ごと务状态，而要求ようきゅう网景将しょう状じょう态存储在用よう户计算さん机つくえ。Cookies便びん是ぜ网景提出ていしゅつ的てき解かい决方案あん[6][7]。

同年どうねん，蒙こうむ特とく利り与あずか约翰·詹南德とく雷かみなり亚一起编写了最初的网景cookie规范。1994年ねん10月がつ13日にち发布的てき网景导航者しゃ0.9beta版ばん开始支持しじcookie[8]。它公开的首くび次じ使用しよう目的もくてき是ぜ检查网景网站的てき访问者しゃ是ぜ否いや已やめ经访问过该网站。蒙こうむ特とく利り于1995年ねん申さる请了cookie技わざ术的专利，1998年ねん获批（US 5774670 ）。1995年ねん10月がつ发布的てき第だい2版はんInternet Explorer也宣布せんぷ支持しじcookie[9]。

当とう时，cookie并未为公众所知ち，虽然默だま认用户接受せつじゅcookie，网站并不会かい通知つうち用よう户其存在そんざい。1996年ねん2月がつ12日にち，英国えいこく《金融きんゆう时报》发表文章ぶんしょう介かい绍cookie，使つかい其为大だい众所知ち[10]。其潜在せんざい的てき隐私问题也引起おこり讨论，1996年ねん和わ1997年ねん的てき美国びくに联邦贸易委い员会两次就cookie举行听证会かい[11]。

互联网工程ほど任にん务组专门成立せいりつ了りょう工作こうさく小しょう组规范cookie的てき用法ようほう。布ぬの莱恩·贝伦多た夫おっと和大かずひろ卫·克かつ里さと斯托分ぶん别提出ていしゅつ两套有ゆう关HTTP事ごと务状态的替がえ代だい方案ほうあん。但ただし由ゆかり克かつ里さと斯托本人ほんにん和わ蒙こうむ特とく利り领导的てき小しょう组很快かい决定还是使用しよう网景规范。1996年ねん2月がつ，工作こうさく组将第だい三さん方ぽうcookie确定为严重じゅう隐私威い胁。该小组制定せいてい的てき规范RFC 2109最さい终于1997年ねん2月がつ发布，要求ようきゅう第だい三さん方ぽうcookie要よう么根本こんぽん不ふ允まこと许，要よう么至少しょう默だま认不启用。[12]

网景的てきcookie头字段だん为Set-Cookie，RFC 2965添加てんか了りょうSet-Cookie2头字段だん，即そく“RFC 2965 cookie”[13][14]，但ただしSet-Cookie2很少使用しよう，终于2011年ねん4月がつ的てきRFC 6265中ちゅう弃用[15]，已やめ经没有ゆう现代浏览器き可か以识别Set-Cookie2头字段だん[16]。

结构

编辑

Cookie的てき基本きほん结构包括ほうかつ[17][18][19]

  1. 名めい；
  2. 值；
  3. 各かく种属性せい。

属性ぞくせい

编辑

一いち块cookie可能かのう有ゆうDomain、Path、Expires、Max-Age、Secure、HttpOnly等とう多た种属性せい，如 

HTTP/1.0 200 OK
Set-Cookie: LSID=DQAAAK…Eaem_vYg; Path=/accounts; Expires=Wed, 13 Jan 2021 22:23:01 GMT; Secure; HttpOnly
Set-Cookie: HSID=AYQEVn…DKrdst; Domain=.foo.com; Path=/; Expires=Wed, 13 Jan 2021 22:23:01 GMT; HttpOnly
Set-Cookie: SSID=Ap4P…GTEq; Domain=foo.com; Path=/; Expires=Wed, 13 Jan 2021 22:23:01 GMT; Secure; HttpOnly
…

Domain和わPath

编辑

Domain和わPath属性ぞくせい定てい义了cookie的てき范围。它们告つげ诉浏览器cookie属ぞく于什么网站。Cookies只ただ能のう设置在ざい当とう前ぜん资源的てき顶级域いき及其子こ域いき上じょう。

如果服ふく务器未み指定していcookie的てきDomain和わPath，则它们默认为所しょ请求资源的てき域いき和わ路ろ径みち[20]。

Expires和わMax-Age

编辑

Expires属性ぞくせい定てい义了浏览器き应删除じょcookie的てき时间，格式かくしき为Wdy, DD Mon YYYY HH:MM:SS GMT或あるWdy, DD Mon YY HH:MM:SS GMT（YY大だい于或等とう于0并且小しょう于等于69）。[21]

此外也可用ようMax-Age将はたcookie的てき过期时间设置为某一いち段だん时间之の后きさき（相あい对于浏览器き接收せっしゅうcookie的てき时间而言）。但ただしInternet Explorer等とう浏览器き可能かのう不ふ支持しじMax-Age[22][23]。

Secure和わHttpOnly

编辑

Secure属性ぞくせい旨むね在ざい将しょうcookie加か密みつ，使つかい浏览器き仅通过安全あんぜん／加か密みつ连接使用しようcookie。

HttpOnly要求ようきゅう浏览器き不要ふよう通どおり过HTTP（和かずHTTPS）以外いがい的てき渠みぞ道どう使用しようcookie。这意味いみ着ぎ无法通どおり过客户端脚本きゃくほん语言（尤ゆう其是JavaScript）访问cookie，因いん此无法ほう通どおり过跨またが站点脚本きゃくほん攻おさむ击轻易窃取せっしゅ。[24]

分ぶん类

编辑

会かい话cookie

编辑

会かい话cookie仅在浏览网站时临时存储[25]，关闭浏览器き后きさき会かい自じ动过期き或ある删除[26]。

持久じきゅうcookie

编辑

持久じきゅうcookie只ただ在ざい其创建けん者しゃ设置的てき特定とくてい日び期き后きさき过期，期き间一直ちょく有效ゆうこう。

安全あんぜんcookie

编辑

安全あんぜんcookie只ただ能のう通どおり过加密みつ连接传输（HTTPS）。它们不能ふのう通どおり过未加か密みつ的てき连接传输（HTTP），使つかいcookie不易ふえき被ひ盗ぬすめ。

用途ようと

编辑

会かい话管理かんり

编辑

虽然最初さいしょ引入cookie是ぜ为了让用户在浏览网站时记录要购买的てき物品ぶっぴん[6][7]。但ただし现在用よう户购物ぶつ车的内容ないよう通常つうじょう存そん储在服ふく务器的てき数すう据すえ库中，而不再さい是ぜ客きゃく户端的てきcookie中ちゅう。

当とう前まえ会かい话cookie的てき常つね见用途ようと是ぜ登とう录。当用とうよう户访问网站的登とう录页面めん时，Web服ふく务器通常つうじょう会かい向こう客きゃく户端发送一个包含唯一会话标识符的cookie。当用とうよう户成功せいこう登とう录时，服ふく务器会かい记住该特定とくてい会かい话标识符已やめ经过身み份验证，并授予よ用よう户访问其服ふく务的权限。

喜好きよし设置

编辑

许多网站用ようcookie存そん储用户偏好このみ等とう设置，向むこう用よう户显示しめせ喜好きよし内容ないよう。

跟踪

编辑

跟踪cookie用よう于跟踪记录用户的网络浏览习惯，如用户的购物习惯。

浏览器き设置

编辑

大だい多数たすう现代浏览器き都と支持しじcookie并允许用户禁用よう它们，以下いか是ぜ常つね见选项：[27]

  • 完全かんぜん启用或ある禁きん用ようcookie，以便它们始はじめ终被接受せつじゅ或ある始はじめ终被阻止そし；
  • 使用しようcookie管理かんり器き查看和かず有ゆう选择地ち删除cookie；
  • 彻底清きよし除じょcookie等とう所有しょゆう私わたし人数にんずう据すえ。

此外也有やゆう管理かんりcookie权限的てき附加ふか组件。[28][29][30][31]

安全あんぜん和わ隐私

编辑

第だい三さん方ぽうcookie和わ隐私

编辑

网页可能かのう第だい三さん方ぽう服ふく务，使用しよう网页很可能会のうかい遇ぐう到いた第だい三さん方ぽうcookie（访问网页外がい其他服ふく务器的てきcookie）。RFC 2109和かずRFC 2965要求ようきゅう浏览器き保ほ护用户隐私わたし，默だま认不允まこと许在服ふく务器间共享とおるcookie，但ただしRFC 6265放ひ宽。大だい多数たすう浏览器き只ただ要よう第だい三方网站有合理的隐私政策せいさく申さる明あきら，就默认允许第三さん方ぽうcookie。[32]

广告是ぜ第だい三さん方ぽうcookie常つね见的使用しよう场景，广告公司こうし借か此跟踪用户。网站应当告知こくち用よう户有第だい三さん方ぽうcookie存在そんざい，不ふ向こう消けし费者披露ひろう第だい三さん方ぽうcookie使用しよう情じょう况的网站运营商しょう可能かのう面めん临法律ほうりつ风险，一般いっぱん网站都会とかい在ざい隐私或あるcookie政策せいさく说明其使用しよう的てき第だい三さん方ぽうcookie。[33]

窃取せっしゅCookie和わ劫こう持じ会かい话

编辑

很多网站用ようcookie作さく为用户的唯一ゆいいつ标识符ふ，但ただし如果网站使用しようcookie作さく为会话标识符，攻おさむ击者就可以窃取せっしゅ受害者しゃ的てき全ぜん套cookie来らい冒おかせ充たかし其请求もとめ。

参考さんこう文献ぶんけん

编辑
  1. ^ What are cookies? What are the differences between them (session vs. persistent)?. Cisco. 2018-07-17 [2022-08-25]. （原始げんし内容ないよう存そん档于2022-03-17） （英えい语）. 
  2. ^ Wherecookiecomes from :: DominoPower. dominopower.com. [19 October 2017]. （原始げんし内容ないよう存そん档于19 October 2017）. 
  3. ^ magiccookie. The Jargon File (version 4.4.7). [8 September 2017]. （原始げんし内容ないよう存そん档于6 September 2017）. 
  4. ^ Why are internet cookies called cookies?. [2022-08-25]. （原始げんし内容ないよう存そん档于2022-07-12）. 
  5. ^ Schwartz, John. Giving Web a Memory Cost Its Users Privacy. The New York Times. 2001-09-04 [2017-02-19]. （原始げんし内容ないよう存そん档于2011-08-26）. 
  6. ^ 6.0 6.1 Kesan, Jey; and Shah, Rajiv; Deconstructing Code Archive-It的てき存そん档，存そん档日期き2018-08-19, SSRN.com, chapter II.B (Netscape's cookies), Yale Journal of Law and Technology, 6, 277–389
  7. ^ 7.0 7.1 Kristol, David; HTTP Cookies: Standards, privacy, and politics, ACM Transactions on Internet Technology, 1(2), 151–198, 2001 doi:10.1145/502152.502153 (an expanded version is freely available at 存そん档副本ふくほん. [2022-08-25]. 原始げんし内容ないよう存そん档于2014-07-16.  arXiv:cs/0105018v1 [cs.SE])
  8. ^ Kristol, David M. HTTP Cookies. ACM Transactions on Internet Technology. November 2001, 1 (2): 151–198. ISSN 1533-5399. arXiv:cs/0105018  . doi:10.1145/502152.502153. 
  9. ^ Hardmeier, Sandi. The history of Internet Explorer. Microsoft. 2005-08-25 [2009-01-04]. （原始げんし内容ないよう存そん档于2005-10-01）. 
  10. ^ Jackson, T. This Bug in Your PC is a Smart Cookie. Financial Times. 1996-02-12. 
  11. ^ Vamosi, Robert. Gmailcookiestolen via Google Spreadsheets. News.cnet.com. 2008-04-14 [19 October 2017]. （原始げんし内容ないよう存そん档于9 December 2013）. 
  12. ^ Rfc2109. [2022-08-25]. （原始げんし内容ないよう存そん档于2022-08-01）. 
  13. ^ Setting Cookies. staff.washington.edu. June 19, 2009 [March 15, 2017]. （原始げんし内容ないよう存そん档于March 16, 2017）. 
  14. ^ The edbrowse documentation version 3.5 said "Note that only Netscape-style cookies are supported. However, this is the most common flavor of cookie. It will probably meet your needs." This paragraph was removed in later versions of the documentation 互联网档案あん馆的てき存そん档，存そん档日期き2017-03-16. further to RFC 2965's deprecation.
  15. ^ Hodges, Jeff. 'HTTP State Management Mechanism' to Proposed Standard. The Security Practice. 6 March 2011 [17 June 2016]. （原始げんし内容ないよう存そん档于7 August 2016）. 
  16. ^ Set-Cookie2 - HTTP | MDN. developer.mozilla.org. [2021-03-08]. （原始げんし内容ないよう存そん档于2022-03-02）. 
  17. ^ Peng, Weihong; Cisna, Jennifer. HTTP Cookies, A Promising Technology. ProQuest (Online Information Review). 2000. ProQuest 194487945. 
  18. ^ Jim Manico quoting Daniel Stenberg, Real worldcookielength limits 互联网档案あん馆的てき存そん档，存そん档日期き2013-07-02.
  19. ^ Lee, Wei-Bin; Chen, Hsing-Bai; Chang, Shun-Shyan; Chen, Tzung-Her. Secure and efficient protection for HTTP cookies with self-verification. International Journal of Communication Systems. 2019-01-25, 32 (2): e3857 [2022-08-25]. doi:10.1002/dac.3857. （原始げんし内容ないよう存そん档于2022-06-10） （英えい语）. 
  20. ^ HTTP State Management Mechanism, The Path Attribute. IETF. March 2014 [2011-05-12]. （原始げんし内容ないよう存そん档于2011-05-01）. 
  21. ^ RFC 6265, HTTP State Management Mechanism. ietf.org. [2011-05-12]. （原始げんし内容ないよう存そん档于2011-05-01）. 
  22. ^ Cookies specification compatibility in modern browsers. inikulin.github.io. 2016 [2016-09-30]. （原始げんし内容ないよう存そん档于2016-10-02）. 
  23. ^ Coles, Peter. HTTP Cookies: What's the difference between Max-age and Expires? – Peter Coles. Mrcoles.com. [28 July 2016]. （原始げんし内容ないよう存そん档于29 July 2016）. 
  24. ^ Symantec Internet Security Threat Report: Trends for July–December 2007 (Executive Summary) (PDF) XIII. Symantec Corp.: 1–3. April 2008 [May 11, 2008]. （原始げんし内容ないよう存そん档 (PDF)于June 25, 2008）. 
  25. ^ Microsoft Support Description of Persistent and Per-Session Cookies in Internet Explorer 互联网档案あん馆的てき存そん档，存そん档日期き2011-09-25. Article ID 223799, 2007
  26. ^ Maintaining session state with cookies. Microsoft Developer Network. [22 October 2012]. （原始げんし内容ないよう存そん档于14 October 2012）. 
  27. ^ Whalen, David. The UnofficialcookieFAQ v2.6. Cookie Central. June 8, 2002 [2009-01-04]. （原始げんし内容ないよう存そん档于August 24, 2011）. 
  28. ^ How to Manage Cookies in Internet Explorer 6. Microsoft. December 18, 2007 [2009-01-04]. （原始げんし内容ないよう存そん档于December 28, 2008）. 
  29. ^ Clearing private data. Firefox Support Knowledge base. Mozilla. 16 September 2008 [2009-01-04]. （原始げんし内容ないよう存そん档于3 January 2009）. 
  30. ^ Clear Personal Information : Clear browsing data. Google Chrome Help. [2009-01-04]. （原始げんし内容ないよう存そん档于2009-03-11）. 
  31. ^ Clear Personal Information: Delete cookies. Google Chrome Help. [2009-01-04]. （原始げんし内容ないよう存そん档于2009-03-11）. 
  32. ^ Site Compatibility for Firefox 22, Mozilla Developer Network, 2013-04-11 [2013-04-11], （原始げんし内容ないよう存そん档于2013-05-27） 
  33. ^ Miyazaki, Anthony D. (2008), "Online Privacy and the Disclosure ofcookieUse: Effects on Consumer Trust and Anticipated Patronage," Journal of Public Policy & Marketing, 23 (Spring), 19–33

外部がいぶ链接

编辑
检索自じ“https://zh.wikipedia.org/w/index.php?title=Cookie&oldid=83959950”