Що таке cookie?

Мережі та інтернетMiddle~1 хв читання

Cookie (куки) - це невеликі дані, які сервер зберігає в браузері клієнта, а браузер автоматично надсилає їх назад серверу при наступних запитах.

Простіше кажучи: cookie - це спосіб "запам'ятати" користувача між HTTP-запитами.

HTTP - stateless-протокол, тобто:

сервер не пам'ятає користувача
кожен запит - як новий

Cookie потрібні, щоб:

зберігати авторизацію
пам'ятати налаштування користувача
зберігати ідентифікатор сесії
відстежувати стан (кошик, мову, тему)

Без cookie багато сайтів були б дуже незручними.

Клієнт надсилає HTTP-запит
Сервер відповідає і каже браузеру:

«Збережи ось ці дані»

Браузер зберігає cookie
При кожному наступному запиті до цього сайту браузер автоматично додає cookie

Усе відбувається прозоро для користувача.

У cookie не зберігають великі дані, а зазвичай:

ідентифікатор сесії
токен авторизації
налаштування інтерфейсу
прапорці та стани

Паролі у чистому вигляді в cookie зберігати не можна.

Прив'язка до сайту

Cookie:

надсилаються лише тому домену, який їх встановив
не "гуляють" між сайтами

Обмежений розмір

зазвичай до ~4 КБ
для великих даних cookie не підходять

Час життя

Cookie можуть бути:

тимчасові (видаляються при закритті браузера)
постійні (зберігаються до вказаної дати)

Є спеціальні прапорці:

Secure - cookie передаються тільки по HTTPS
HttpOnly - недоступні з JavaScript
SameSite - захист від CSRF-атак

На співбесідах це часто плюс до відповіді.

Приклад з життя

Cookie - це як номерок у гардеробі:

тобі дали номер
ти показуєш його щоразу
за ним тебе "впізнають"

Коротка відповідь для співбесіди

Запам'ятай формулювання:

Cookie - це невеликі дані, які сервер зберігає в браузері клієнта і які автоматично надсилаються серверу при наступних HTTP-запитах для зберігання стану та ідентифікації користувача.

Коротка відповідь

Для співбесіди

Premium

Коротка відповідь допоможе вам впевнено відповідати на цю тему під час співбесіди.