receta - eliminar cookies chrome
¿Cada solicitud web envía las cookies del navegador? (7)
Como han dicho otros, si se cumplen las restricciones de host, ruta, etc. de la cookie, se enviarán 50 veces.
Pero también preguntó por qué: porque las cookies son una función HTTP y HTTP es sin estado. HTTP está diseñado para funcionar sin que el servidor almacene ningún estado entre las solicitudes.
De hecho, el servidor no tiene una forma sólida de reconocer qué usuario está enviando una solicitud determinada; podría haber miles de usuarios detrás de un único proxy web (y, por lo tanto, una dirección IP). Si las cookies no se envían en cada solicitud, el servidor no tendría forma de saber qué usuario está solicitando el recurso.
Finalmente, el navegador no tiene ni idea de si el servidor necesita las cookies o no, simplemente sabe que el servidor le indicó que envíe la cookie para cualquier solicitud a foo.com, por lo que lo hace. A veces las imágenes los necesitan (por ejemplo, generado por el usuario de forma dinámica), a veces no, pero el navegador no puede decir.
¿Cada solicitud web envía la cookie de los navegadores?
No estoy hablando de vista de página, sino de una solicitud de una imagen, archivo .js, etc.
Actualización Si una página web tiene 50 elementos, son 50 solicitudes. ¿Por qué enviaría las MISMAS cookies para cada solicitud, no lo almacena en caché o sabe que ya lo tiene?
Cookie tiene una propiedad de "ruta". Si "path = /", la respuesta es Sí.
No. No todas las solicitudes envían las cookies. Depende de la configuración de las cookies y de la conexión cliente-servidor.
Por ejemplo, si la opción secure su cookie se establece en true , debe transmitirse a través de una conexión segura HTTPS. Significa que cuando veas ese sitio web con protocolo HTTP, los navegadores no enviarán estas cookies, ya que el indicador de seguridad es verdadero.
Sé que es un viejo tema. Pero acabo de notar que la mayoría de los navegadores no enviarán cookies para un dominio si agrega un punto final. Por ejemplo http://example.com. no recibirá cookies establecidas para .example.com . Apache, por otro lado, los trata como el mismo host. Encuentro esto útil para hacer que el seguimiento de dominios cruzados sea más difícil para los recursos externos que incluyo, pero también podría usarlo por motivos de rendimiento. Tenga en cuenta esta validación de frenos de los certificados https . He realizado algunas pruebas con browsershots y mis propios dispositivos. El truco funciona en casi todos los navegadores a excepción de safari (móvil y de escritorio), que incluirá cookies en la solicitud.
Sí, siempre que la URL solicitada esté dentro del mismo dominio y la misma ruta definida en la cookie (y todas las demás restricciones (segura, httponly, no caducada, etc.), la cookie se enviará para cada solicitud.
Sí. Cada solicitud envía las cookies que pertenecen al mismo dominio.
Me gusta: tiene 4 cookies en www..com. Si realiza una solicitud a www..com/images/logo.png, también enviará las cookies.
Pero si solicita .com/images/logo.png o images..com/logo.png, si no hay cookies allí, entonces no se enviarán cookies.
Puede leer más acerca de las cookies y las imágenes que lo solicitan, por ejemplo, en esta publicación de blog de .
3 años han pasado
Hay otra razón por la cual un navegador no enviará cookies. Algunos códigos pueden usar el atributo crossOrigin del objeto en anónimo para evitar el envío de cookies.