Was sind Cookies und wie funktionieren sie? Werden sie bei jeder Anfrage übertragen?

Cookies sind kleine Datenfragmente, die vom Webserver an den Browser gesendet werden und die dieser lokal speichert. Sie werden verwendet, um Informationen über die Sitzung des Benutzers, Präferenzen, Authentifizierung und andere Daten zu speichern, die erforderlich sind, um den Zustand zwischen Anfragen aufrechtzuerhalten.

So funktionieren Cookies:

• Bei der ersten Anfrage kann der Server einen Set-Cookie-Header mit den Daten senden.
• Der Browser speichert das Cookie und sendet es bei nachfolgenden Anfragen an dieselbe Domäne automatisch im Cookie-Header.

Ja, Cookies werden bei jeder Anfrage an den Server übertragen, wenn die Domäne und der Pfad mit den Cookie-Einstellungen übereinstimmen, sowie wenn sie nicht abgelaufen sind und nicht durch Flags geschützt sind (z.B. HttpOnly, Secure). Dies ermöglicht es dem Server, den Benutzer zu identifizieren und die Sitzung aufrechtzuerhalten.