Cookie-файлы Cookie — небольшие данные, которые сайт сохраняет в… — Системный Аналитик

Системный Аналитик@sys_sa · 19.1K subscribers Open in TelegramOpen

Cookie-файлы

Cookie — небольшие данные, которые сайт сохраняет в браузере пользователя и использует при последующих запросах

Cookie — как номерок в гардеробе. Гардеробщик не запоминает лично, а выдает номерок, по которому находит вещи

Работают схоже: браузер хранит идентификатор, а сервер по нему понимает, кто выполняет запрос

Протокол HTTP — stateless (не хранит состояние). Каждый запрос сам по себе не
знает ничего о предыдущем. Поэтому без cookie серверу сложно понимать:

кто авторизован

что лежит в корзине

какие настройки выбрал пользователь

выполнял ли пользователь действия ранее

Как работают по шагам

1. пользователь открывает сайт
2. сервер отправляет браузеру заголовок Set-Cookie
3. браузер сохраняет данные
4. при следующих запросах браузер автоматически добавляет заголовок Cookie
5. сервер использует полученное значение

Важно:

cookie хранятся на стороне клиента

браузер сам управляет отправкой cookie

cookie привязаны к доменам и правилам доступа

срок хранения может быть ограничен

Жизненный цикл

Создание

сохранение в браузере

использование в запросах

обновление

удаление или истечение срока действия

Cookie могут удаляться:

пользователем вручную

браузером

сервером

после окончания срока действия

Для чего используются

Авторизация и сессии

После входа сервер выдает идентификатор сессии.
Благодаря этому пользователь не авторизуется заново на каждой странице

Персонализация

Cookie позволяют сохранять

язык интерфейса

тему оформления

настройки отображения

регион и тд

Корзины интернет-магазинов

Позволяют хранить связь между пользователем и выбранными товарами

Аналитика

Для:

подсчета посетителей

отслеживания поведения

измерения конверсий

анализа пользовательских путей

Реклама и маркетинг

помогают показывать релевантную рекламу

ограничивать частоту показов

строить аудитории

A/B-тестирование

Позволяют закреплять пользователя за вариантом эксперимента

Виды Cookie

First-party Cookie (собственные)

Создаются сайтом, который пользователь открыл

Примеры:

авторизация

корзина

пользовательские настройки

Third-party Cookie (сторонние)

Создаются сторонними доменами

Примеры:

рекламные сети

аналитические сервисы

виджеты

Сторонние Cookie ограничивают из-за приватности

Проблемы:

межсайтовое отслеживание

сбор пользовательских профилей

непрозрачность обработки данных

Влияние на интеграции

SSO (Single Sign-On)

После единого входа пользователь получает cookie сессии

Что учитывать:

домены и поддомены должны быть настроены корректно

срок жизни cookie влияет на длительность авторизации

ограничения SameSite могут нарушить сценарий входа между системами

API

Браузер может автоматически отправлять cookie вместе с запросами

Что учитывать:

корректная настройка CORS

для кросс-доменных запросов необходимо учитывать SameSite и Secure

часть API вместо cookie использует JWT-токены