Как cookie работают?

Я хочу знать все возможные применения cookie. Они хороши или плохи? Как они работают?

Некоторые Лучшие практики я собрался до сих пор

Используйте домены без Cookie для компонентов

тег: cookie

Когда браузер выполняет запрос для статического изображения и отправляет cookie вместе с запросом, сервер не имеет никакого использования для тех cookie. Таким образом, они только создают сетевой трафик ни на каком серьезном основании. Необходимо удостовериться, что статические компоненты требуют с запросами без cookie. Создайте субдомен и разместите все свои статические компоненты там.

Если Вашим доменом является www.example.org, можно разместить статические компоненты на static.example.org. Однако, если Вы уже установили cookie на домене example.org верхнего уровня в противоположность www.example.org, затем все запросы на static.example.org будут включать те cookie. В этом случае можно купить совершенно новый домен, разместить статические компоненты там и сохранить этот домен без cookie. Yahoo! использует yimg.com, YouTube использует ytimg.com, Amazon использует images-amazon.com и так далее.

Другое преимущество хостинга статических компонентов на домене без cookie - то, что некоторые прокси могли бы отказаться кэшировать компоненты, которые требуют с cookie. На связанной ноте, если Вы задаетесь вопросом, необходимо ли использовать example.org или www.example.org для домашней страницы, рассмотрите влияние cookie. Исключение www не оставляет Вас никаким выбором, кроме как записать cookie в *.example.org, таким образом, для производительности причины лучше использовать www субдомен и писать cookie в тот субдомен.

Допустимые ограничения реализации

Практические реализации агента пользователя имеют пределы на число и размер cookie, которые они могут сохранить. В целом поддержка cookie агентов пользователя не должна иметь никаких фиксированных пределов. Они должны стремиться сохранить как можно больше часто используемых cookie. Кроме того, агенты пользователя общего использования ДОЛЖНЫ обеспечить каждую из следующих минимальных возможностей индивидуально, хотя не обязательно одновременно:

* at least 300 cookies
* at least 4096 bytes per cookie (as measured by the characters that comprise the cookie non-terminal in the syntax description of the Set-Cookie2 header, and as received in the Set-Cookie2 header)
* at least 20 cookies per unique host or domain name

Агенты пользователя, созданные в определенных целях или для устройств ограниченной вместимости, ДОЛЖНЫ обеспечить по крайней мере 20 cookie 4 096 байтов, чтобы гарантировать, что пользователь может взаимодействовать с основанным на сессии сервером источника.

Информация в заголовке ответа Набора-Cookie2 ДОЛЖНА быть сохранена в целом. Если по некоторым причинам существует несоответствующее пространство для хранения cookie, оно ДОЛЖНО быть отброшено, не усеченный. Приложения должны использовать как можно меньше и как маленькие cookie, и они должны справиться корректно с потерей cookie.