Как работают куки?

Куки – это небольшие фрагменты данных, которые сервер отправляет браузеру клиента и сохраняет на его устройстве. При последующих запросах к тому же серверу браузер отправляет эти куки обратно.

Процесс работы:

1. Отправка сервером: При первом обращении клиента к веб-приложению, сервер может включить в HTTP-ответ заголовок Set-Cookie. Этот заголовок содержит информацию о куках, которые браузер должен сохранить.

   plaintext

   • sessionid=abc123: Имя и значение куки.
   • Expires: Дата и время устаревания куки. Если отсутствует, куки будет сессионной (удаляется при закрытии браузера).
   • Secure: Отправлять куки только по HTTPS.
   • HttpOnly: Запрещает доступ к куки через JavaScript (повышает безопасность).
2. Сохранение браузером: Браузер получает заголовок Set-Cookie и сохраняет куки в локальном хранилище. Каждая куки связана с определенным доменом и, опционально, путем.
3. Отправка браузером: При последующих запросах к домену, для которого были сохранены куки, браузер автоматически включает их в HTTP-запрос в заголовке Cookie.

   plaintext

4. Обработка сервером: Сервер получает куки из заголовка Cookie и использует их для идентификации кли