(Translated by https://www.hiragana.jp/)
Cookie - 維基百科，自由的百科全書
維基百科

Cookie

从网站上发送为了辨べん别用户身份而储存在そんざい用よう户的网页浏览器き的てき本地ほんじ终端计算机上きじょう的てき一いち小しょう段数だんすう据すえ
關せき於與「Cookie」標題ひょうだい相近すけちか或ある相あい同どう的てき條目じょうもく頁ぺーじ，請見「Cookie (消しょう歧義)」。

HTTP cookie，簡稱cookie，又また稱たたえ數かず碼存根ね、「網あみ站／瀏りゅう覽らん＋魔ま餅もち／魔ま片へん」等とう，是ぜ瀏りゅう覽らん網あみ站時どき由ゆかり網あみ絡からま伺服器き建立こんりゅう並なみ由ゆかり網あみ頁ぺーじ瀏りゅう覽らん器き存そん放ひ在ざい用よう戶ど電腦でんのう或ある其他裝置そうち的てき小文字こもじ檔案。

Cookie使しWeb伺服器き能のう在ざい用よう戶と的てき裝置そうち儲もうか存そん狀態じょうたい資し訊（如添加てんか到いた線上せんじょう商店しょうてん購物車中しゃちゅう的てき商品しょうひん）或ある追つい蹤用戶ど的てき瀏りゅう覽らん活動かつどう（如點選せん特定とくてい按鈕、登とう入いれ或ある記錄きろく歷史れきし）[1]。

歷史れきし

編輯へんしゅう

「cookie」一詞由網絡瀏覽器程式設計師盧の·蒙こうむ特とく利り創造そうぞう，源みなもと自じ「magic cookie」（1979年ねん就已經けい出現しゅつげん，當時とうじ指ゆびUNIX程ほど式しき收おさむ發はつ的てき封ふう包つつみ）[2][3]。「magic cookie」這詞本身ほんみ來き自じ幸運こううん餅もち[4]。

盧の·蒙こうむ特とく利り在ざい1994年ねん6月がつ[5]想到そうとう這點子こ時じ正せい在ざい網あみ景けい工作こうさく，公司こうし則のり正ただし在ざい為ためMCI開發かいはつ電子でんし商務しょうむ應用おうよう程ほど式しき。文ぶん頓ひたぶる·瑟夫和わ約やく翰·克かつ倫りん辛からし代表だいひょうMCI與あずか網もう景けい討論とうろん技術ぎじゅつ，表示ひょうじ不ふ希望きぼう總そう是ぜ由よし其伺服ふく器き儲もうか存そん事務じむ狀態じょうたい，而要求ようきゅう網もう景けい將はた狀態じょうたい儲もうか存在そんざい用よう戶と電腦でんのう。Cookies便びん是ぜ網もう景けい提出ていしゅつ的てき解決かいけつ方案ほうあん[6][7]。

同年どうねん，蒙こうむ特とく利り與あずか約やく翰·詹南德とく雷かみなり亞あ一起編寫了最初的網景cookie規範きはん。1994年ねん10月がつ13日にち發はつ佈的網あみ景けい領りょう航こう員いん0.9beta版ばん開始かいし支援しえんcookie[8]。它公開こうかい的てき首くび次じ使用しよう目的もくてき是ぜ檢けん查網景けい網もう站的訪問ほうもん者しゃ是ぜ否いや已やめ經けい訪問ほうもん過か該網站。蒙こうむ特とく利り於1995年ねん申請しんせい了りょうcookie技術ぎじゅつ的てき專せん利り，1998年ねん獲え批（US 5774670 ）。1995年ねん10月がつ發はつ佈的第だい2版はんInternet Explorer也宣佈支援しえんcookie[9]。

當時とうじ，cookie並なみ未み為ため公こう眾所知ち，雖然預あずか設しつらえ用よう戶と接受せつじゅcookie，網もう站並不ふ會かい通知つうち用よう戶と其存在そんざい。1996年ねん2月がつ12日にち，英國えいこく《金融きんゆう時報じほう》發表はっぴょう文章ぶんしょう介かい紹cookie，使つかい其為大だい眾所知ち[10]。其潛在せんざい的てき私わたし隱かくれ問題もんだい也引起おこり討論とうろん，1996年ねん和わ1997年ねん的てき美國びくに聯邦れんぽう貿易ぼうえき委員いいん會かい兩次りょうじ就cookie舉行聽證會かい[11]。

互聯網もう工程こうてい任務にんむ組ぐみ專門せんもん成立せいりつ了りょう工作こうさく小しょう組ぐみ規範きはんcookie的てき用法ようほう。布ぬの萊恩·貝かい倫りん多た夫おっと和大かずひろ衛まもる·克かつ里さと斯托分別ふんべつ提出ていしゅつ兩りょう套有關せきHTTP事務じむ狀態じょうたい的てき替がえ代だい方案ほうあん。但ただし由ゆかり克かつ里さと斯托本人ほんにん和わ蒙こうむ特とく利り領りょう導しるべ的てき小しょう組ぐみ很快決定けってい還かえ是ぜ使用しよう網もう景けい規範きはん。1996年ねん2月がつ，工作こうさく群ぐん組ぐみ將はた第だい三さん方ぽうcookie確定かくてい為ため嚴重げんじゅう私わたし隱かくれ威い脅おびえ。該小組ぐみ制定せいてい的てき規範きはんRFC 2109最終さいしゅう於1997年ねん2月がつ發はつ佈，要求ようきゅう第だい三さん方ぽうcookie要よう麼根本こんぽん不ふ允許いんきょ，要よう麼至少しょう預あずか設しつらえ不ふ啟けい用よう。[12]

網あみ景けい的てきcookie頭あたま欄らん位い為ためSet-Cookie，RFC 2965添加てんか了りょうSet-Cookie2頭あたま欄らん位い，即そく「RFC 2965 cookie」[13][14]，但ただしSet-Cookie2很少使用しよう，終おわり於2011年ねん4月がつ的てきRFC 6265中ちゅう棄用[15]，已やめ經けい沒ぼつ有ゆう現代げんだい瀏りゅう覽らん器き可か以辨識Set-Cookie2頭あたま欄らん位い[16]。

結構けっこう

編輯へんしゅう

Cookie的てき基本きほん結構けっこう包括ほうかつ[17][18][19]

  1. 名めい；
  2. 值；
  3. 各種かくしゅ屬性ぞくせい。

屬性ぞくせい

編輯へんしゅう

一塊ひとかたまりcookie可能かのう有ゆうDomain、Path、Expires、Max-Age、Secure、HttpOnly等とう多種たしゅ屬性ぞくせい，如 

HTTP/1.0 200 OK
Set-Cookie: LSID=DQAAAK…Eaem_vYg; Path=/accounts; Expires=Wed, 13 Jan 2021 22:23:01 GMT; Secure; HttpOnly
Set-Cookie: HSID=AYQEVn…DKrdst; Domain=.foo.com; Path=/; Expires=Wed, 13 Jan 2021 22:23:01 GMT; HttpOnly
Set-Cookie: SSID=Ap4P…GTEq; Domain=foo.com; Path=/; Expires=Wed, 13 Jan 2021 22:23:01 GMT; Secure; HttpOnly
…

Domain和わPath

編輯へんしゅう

Domain和わPath屬性ぞくせい定義ていぎ了りょうcookie的てき範圍はんい。它們告訴こくそ瀏りゅう覽らん器きcookie屬ぞく於什麼いんも網もう站。Cookies只ただ能のう設置せっち在ざい當とう前ぜん資源しげん的てき頂いただき級きゅう域いき及其子こ域いき上じょう。

如果伺服器き未み指定していcookie的てきDomain和わPath，則のり它們預設しつらえ為所しどころ請求せいきゅう資源しげん的てき域いき和わ路ろ徑みち[20]。

Expires和わMax-Age

編輯へんしゅう

Expires屬性ぞくせい定義ていぎ了りょう瀏りゅう覽らん器き應おう刪除cookie的てき時間じかん，格式かくしき為ためWdy, DD Mon YYYY HH:MM:SS GMT或あるWdy, DD Mon YY HH:MM:SS GMT（YY大だい於或等とう於0並なみ且小於等於69）。[21]

此外也可用ようMax-Age將はたcookie的てき過か期き時間じかん設置せっち為ため某ぼう一いち段だん時間じかん之これ後ご（相對そうたい於瀏覽らん器き接收せっしゅうcookie的てき時間じかん而言）。但ただしInternet Explorer等とう瀏りゅう覽らん器き可能かのう不ふ支援しえんMax-Age[22][23]。

Secure和わHttpOnly

編輯へんしゅう

Secure屬性ぞくせい旨むね在ざい將しょうcookie加か密みつ，使つかい瀏りゅう覽らん器き僅通過つうか安全あんぜん／加か密みつ連接れんせつ使用しようcookie。

HttpOnly要求ようきゅう瀏りゅう覽らん器き不要ふよう通過つうかHTTP（和かずHTTPS）以外いがい的てき渠みぞ道どう使用しようcookie。這意味いみ着ぎ無法むほう通過つうか客きゃく戶ど端はし手しゅ稿こう語ご言げん（尤ゆう其是JavaScript）訪問ほうもんcookie，因いん此無法ほう通過つうか跨またが站點指令しれい碼攻擊げき輕易けいい竊取せっしゅ。[24]

分類ぶんるい

編輯へんしゅう

對談たいだんcookie

編輯へんしゅう

對談たいだんcookie僅在瀏りゅう覽らん網もう站時臨時りんじ儲もうか存そん[25]，關せき閉瀏覽らん器き後會こうかい自動じどう過か期き或ある刪除[26]。

持久じきゅうcookie

編輯へんしゅう

持久じきゅうcookie只ただ在ざい其建立こんりゅう者しゃ設置せっち的てき特定とくてい日び期き後ご過か期き，期間きかん一いち直ちょく有效ゆうこう。

安全あんぜんcookie

編輯へんしゅう

安全あんぜんcookie只ただ能のう通過つうか加か密みつ連接れんせつ傳でん輸（HTTPS）。它們不能ふのう通過つうか未み加か密みつ的てき連接れんせつ傳でん輸（HTTP），使つかいcookie不易ふえき被ひ盜ぬすめ。

用途ようと

編輯へんしゅう

對談たいだん管理かんり

編輯へんしゅう

雖然最初さいしょ引入cookie是ぜ為ため了りょう讓ゆずる用よう戶と在ざい瀏りゅう覽らん網もう站時記錄きろく要よう購買こうばい的てき物品ぶっぴん[6][7]。但ただし現在げんざい用よう戶と購物車しゃ的てき內容通常つうじょう儲もうか存在そんざい伺服器き的てき資料しりょう庫こ中ちゅう，而不再さい是ぜ客きゃく戶ど端はし的てきcookie中ちゅう。

當とう前ぜん對談たいだんcookie的てき常見つねみ用途ようと是ぜ登とう入いれ。當用とうよう戶ど訪問ほうもん網もう站的登とう入にゅう頁ぺーじ面めん時じ，Web伺服器き通常つうじょう會かい向こう客きゃく戶ど端はし傳送でんそう一個包含唯一交談識別碼符的cookie。當用とうよう戶ど成功せいこう登とう入いれ時じ，伺服器き會かい記き住じゅう該特定とくてい交談識別しきべつ碼符已やめ經過けいか身み份驗證しょう，並なみ授予用よう戶と訪問ほうもん其服務ふくむ的てき權限けんげん。

喜好きよし設置せっち

編輯へんしゅう

許多きょた網もう站用cookie儲もうか存そん用よう戶と偏へん好こう等とう設置せっち，向むこう用よう戶と顯示けんじ喜好きよし內容。

追つい蹤

編輯へんしゅう

追つい蹤cookie用よう於追蹤記錄ろく用よう戶と的てき網もう絡からま瀏りゅう覽らん習慣しゅうかん，如用戶ど的てき購物習慣しゅうかん。

瀏りゅう覽らん器き設置せっち

編輯へんしゅう

大だい多數たすう現代げんだい瀏りゅう覽らん器き都と支援しえんcookie並なみ允許いんきょ用よう戶と禁きん用よう它們，以下いか是ぜ常見つねみ選せん項こう：[27]

  • 完全かんぜん啟けい用よう或ある禁きん用ようcookie，以便它們始終しじゅう被ひ接受せつじゅ或ある始終しじゅう被ひ阻止そし；
  • 使用しようcookie管理かんり器き檢視けんし和かず有ゆう選擇せんたく地ち刪除cookie；
  • 徹底てってい清しん除じょcookie等とう所有しょゆう私わたし人數にんずう據よりどころ。

此外也有やゆう管理かんりcookie權限けんげん的てき附加ふか元もと件けん。[28][29][30][31]

安全あんぜん和わ私わたし隱かくれ

編輯へんしゅう

第だい三さん方ぽうcookie和わ私わたし隱かくれ

編輯へんしゅう

網あみ頁ぺーじ可能かのう第だい三さん方ぽう服務ふくむ，使用しよう網もう頁ぺーじ很可能會のうかい遇ぐう到いた第だい三さん方ぽうcookie（訪問ほうもん網もう頁ぺーじ外がい其他伺服器き的てきcookie）。RFC 2109和かずRFC 2965要求ようきゅう瀏りゅう覽らん器き保護ほご用よう戶ど私わたし隱かくれ，預あずか設しつらえ不ふ允許いんきょ在ざい伺服器き間あいだ共用きょうようcookie，但ただしRFC 6265放ひ寬ひろし。大だい多數たすう瀏りゅう覽らん器き只ただ要よう第だい三さん方ぽう網もう站有合理ごうり的てき私わたし隱かくれ政策せいさく申さる明あきら，就預設しつらえ允許いんきょ第だい三さん方ぽうcookie。[32]

廣告こうこく是ぜ第だい三さん方ぽうcookie常見つねみ的てき使用しよう場景じょうけい，廣告こうこく公司こうし藉此追つい蹤用戶ど。網あみ站應當とう告知こくち用よう戶と有ゆう第だい三さん方ぽうcookie存在そんざい，不ふ向こう消費しょうひ者しゃ披露ひろう第だい三さん方ぽうcookie使用しよう情況じょうきょう的てき網もう站運營うんえい商しょう可能かのう面めん臨法律ほうりつ風ふう險けわし，一般いっぱん網もう站都會かい在ざい私わたし隱かくれ或あるcookie政策せいさく說明せつめい其使用しよう的てき第だい三さん方ぽうcookie。[33]

竊取せっしゅCookie和わ劫こう持じ對談たいだん

編輯へんしゅう

很多網もう站用cookie作為さくい用よう戶と的てき唯ただ一いち識別しきべつ碼，但ただし如果網もう站使用しようcookie作為さくい交談識別しきべつ碼符，攻擊こうげき者しゃ就可以竊取せっしゅ受害者しゃ的てき全ぜん套cookie來らい冒おかせ充たかし其請求せいきゅう。

參考さんこう文獻ぶんけん

編輯へんしゅう
  1. ^ What are cookies? What are the differences between them (session vs. persistent)?. Cisco. 2018-07-17 [2022-08-25]. （原始げんし內容存そん檔於2022-03-17） （英語えいご）. 
  2. ^ Wherecookiecomes from :: DominoPower. dominopower.com. [19 October 2017]. （原始げんし內容存そん檔於19 October 2017）. 
  3. ^ magiccookie. The Jargon File (version 4.4.7). [8 September 2017]. （原始げんし內容存そん檔於6 September 2017）. 
  4. ^ Why are internet cookies called cookies?. [2022-08-25]. （原始げんし內容存そん檔於2022-07-12）. 
  5. ^ Schwartz, John. Giving Web a Memory Cost Its Users Privacy. The New York Times. 2001-09-04 [2017-02-19]. （原始げんし內容存そん檔於2011-08-26）. 
  6. ^ 6.0 6.1 Kesan, Jey; and Shah, Rajiv; Deconstructing Code Archive-It的てき存そん檔，存そん檔日期き2018-08-19, SSRN.com, chapter II.B (Netscape's cookies), Yale Journal of Law and Technology, 6, 277–389
  7. ^ 7.0 7.1 Kristol, David; HTTP Cookies: Standards, privacy, and politics, ACM Transactions on Internet Technology, 1(2), 151–198, 2001 doi:10.1145/502152.502153 (an expanded version is freely available at 存そん档副本ふくほん. [2022-08-25]. 原始げんし內容存そん檔於2014-07-16.  arXiv:cs/0105018v1 [cs.SE])
  8. ^ Kristol, David M. HTTP Cookies. ACM Transactions on Internet Technology. November 2001, 1 (2): 151–198. ISSN 1533-5399. arXiv:cs/0105018  . doi:10.1145/502152.502153. 
  9. ^ Hardmeier, Sandi. The history of Internet Explorer. Microsoft. 2005-08-25 [2009-01-04]. （原始げんし內容存そん檔於2005-10-01）. 
  10. ^ Jackson, T. This Bug in Your PC is a Smart Cookie. Financial Times. 1996-02-12. 
  11. ^ Vamosi, Robert. Gmailcookiestolen via Google Spreadsheets. News.cnet.com. 2008-04-14 [19 October 2017]. （原始げんし內容存そん檔於9 December 2013）. 
  12. ^ Rfc2109. [2022-08-25]. （原始げんし內容存そん檔於2022-08-01）. 
  13. ^ Setting Cookies. staff.washington.edu. June 19, 2009 [March 15, 2017]. （原始げんし內容存そん檔於March 16, 2017）. 
  14. ^ The edbrowse documentation version 3.5 said "Note that only Netscape-style cookies are supported. However, this is the most common flavor of cookie. It will probably meet your needs." This paragraph was removed in later versions of the documentation 互聯網もう檔案館かん的てき存そん檔，存そん檔日期き2017-03-16. further to RFC 2965's deprecation.
  15. ^ Hodges, Jeff. 'HTTP State Management Mechanism' to Proposed Standard. The Security Practice. 6 March 2011 [17 June 2016]. （原始げんし內容存そん檔於7 August 2016）. 
  16. ^ Set-Cookie2 - HTTP | MDN. developer.mozilla.org. [2021-03-08]. （原始げんし內容存そん檔於2022-03-02）. 
  17. ^ Peng, Weihong; Cisna, Jennifer. HTTP Cookies, A Promising Technology. ProQuest (Online Information Review). 2000. ProQuest 194487945. 
  18. ^ Jim Manico quoting Daniel Stenberg, Real worldcookielength limits 互聯網もう檔案館かん的てき存そん檔，存そん檔日期き2013-07-02.
  19. ^ Lee, Wei-Bin; Chen, Hsing-Bai; Chang, Shun-Shyan; Chen, Tzung-Her. Secure and efficient protection for HTTP cookies with self-verification. International Journal of Communication Systems. 2019-01-25, 32 (2): e3857 [2022-08-25]. doi:10.1002/dac.3857. （原始げんし內容存そん檔於2022-06-10） （英語えいご）. 
  20. ^ HTTP State Management Mechanism, The Path Attribute. IETF. March 2014 [2011-05-12]. （原始げんし內容存そん檔於2011-05-01）. 
  21. ^ RFC 6265, HTTP State Management Mechanism. ietf.org. [2011-05-12]. （原始げんし內容存そん檔於2011-05-01）. 
  22. ^ Cookies specification compatibility in modern browsers. inikulin.github.io. 2016 [2016-09-30]. （原始げんし內容存そん檔於2016-10-02）. 
  23. ^ Coles, Peter. HTTP Cookies: What's the difference between Max-age and Expires? – Peter Coles. Mrcoles.com. [28 July 2016]. （原始げんし內容存そん檔於29 July 2016）. 
  24. ^ Symantec Internet Security Threat Report: Trends for July–December 2007 (Executive Summary) (PDF) XIII. Symantec Corp.: 1–3. April 2008 [May 11, 2008]. （原始げんし內容存そん檔 (PDF)於June 25, 2008）. 
  25. ^ Microsoft Support Description of Persistent and Per-Session Cookies in Internet Explorer 互聯網もう檔案館かん的てき存そん檔，存そん檔日期き2011-09-25. Article ID 223799, 2007
  26. ^ Maintaining session state with cookies. Microsoft Developer Network. [22 October 2012]. （原始げんし內容存そん檔於14 October 2012）. 
  27. ^ Whalen, David. The UnofficialcookieFAQ v2.6. Cookie Central. June 8, 2002 [2009-01-04]. （原始げんし內容存そん檔於August 24, 2011）. 
  28. ^ How to Manage Cookies in Internet Explorer 6. Microsoft. December 18, 2007 [2009-01-04]. （原始げんし內容存そん檔於December 28, 2008）. 
  29. ^ Clearing private data. Firefox Support Knowledge base. Mozilla. 16 September 2008 [2009-01-04]. （原始げんし內容存そん檔於3 January 2009）. 
  30. ^ Clear Personal Information : Clear browsing data. Google Chrome Help. [2009-01-04]. （原始げんし內容存そん檔於2009-03-11）. 
  31. ^ Clear Personal Information: Delete cookies. Google Chrome Help. [2009-01-04]. （原始げんし內容存そん檔於2009-03-11）. 
  32. ^ Site Compatibility for Firefox 22, Mozilla Developer Network, 2013-04-11 [2013-04-11], （原始げんし內容存そん檔於2013-05-27） 
  33. ^ Miyazaki, Anthony D. (2008), "Online Privacy and the Disclosure ofcookieUse: Effects on Consumer Trust and Anticipated Patronage," Journal of Public Policy & Marketing, 23 (Spring), 19–33

外部がいぶ連結れんけつ

編輯へんしゅう
取と自じ "https://zh.wikipedia.org/w/index.php?title=Cookie&oldid=83959950"