Перегляд вихідного коду сторінки Куки

{{HTTP}}
'''[[HTTPS Everywhere|HTTP]]-cookie''' або «'''Ку́кі'''» ({{lang-en|cookie}}, множина {{lang-en|cookies}}&nbsp;—, [[печиво]])&nbsp;—
у комп'ютерній термінології [[поняття]], яке використовується для опису [[Інформація|інформації]] у вигляді текстових або бінарних даних, отриманих від [[вебсайт]]у на [[вебсервер]]і, яка зберігається у клієнта, тобто [[браузер]]а, а потім відправляється на той самий сайт, якщо його буде повторно відвідано.

Таким чином, [[вебсервер]] помічає [[браузер]] [[користувач]]а при відвідуванні. Кукі створюються за [[Ініціатива|ініціативою]] [[скрипт|скриптового сценарію]] на стороні веббраузера. При наступному візиті сервер буде знати, що користувач вже тут був. За допомогою кукі-технології можна вивчити вподобання відвідувача. Кукі є одним із найточніших засобів визначення унікального користувача.

[[Файл]] «cookies» (невеликий файл з налаштуваннями [[Профіль|профілів]]) полегшує користування вебсайтом, записуючи дані, необхідні для входу в систему та збору [[Статистика|статистики]].<ref name="київстар"/> Користуватися сайтом можна також без файлів «cookies».<ref name="київстар">Компанія «[[Київстар]]». [http://www.kyivstar.ua/kr/about/important_data/privacy/ Політика конфіденційності для учасників спільнот Київстар та DJUICE в соціальних мережах Facebook та Вконтакте] {{Webarchive|url=https://web.archive.org/web/20130515182721/http://www.kyivstar.ua/kr/about/important_data/privacy/ |date=15 травня 2013 }}</ref> Кукі зазвичай зберігають ваші вподобання на сайті, такі як ваша мова, місце перебування тощо<ref>[https://support.mozilla.org/uk/kb/КукиКуки. Довідка Firefox]{{Недоступне посилання|date=липень 2019 |bot=InternetArchiveBot }}</ref>. Більшість інтернет-користувачів автоматично приймають файли «cookies». Їх можна вимкнути в будь-який момент або налаштувати пошукову систему так, щоб вона повідомляла про всі випадки, пов'язані з відправкою файлів цього типу.<ref name="київстар"/>

Застосовується для збереження даних, специфічних для даного користувача, і використовуваних вебсервером для різних цілей, серед яких:
* у системах з віддаленим доступом&nbsp;— [[пароль]], що породжується сервером при першому підключенні і посилається користувачеві; при подальших підключеннях користувач не повинен надавати серверу цей пароль
* відстежування стану [[сесія|сесії]]

Концепція була розроблена компанією [[Netscape]].

== Види кукі-файлів ==
Існують такі види кукі-файлів: «сеансові» і «постійні». Сеансові кукі є тимчасовими і зберігаються тільки до моменту вимкнення браузера. Постійні кукі залишаються на жорсткому диску комп'ютера або на електронному носії до тих пір, поки їх не видалити або не закінчиться термін їх дії<ref>{{Cite web |url=https://support.microsoft.com/uk-ua/kb/196955 |title=ПРАВИЛА ВИКОРИСТАННЯ COOKIE-ФАЙЛІВ |accessdate=16 вересня 2015 |archive-date=6 березня 2016 |archive-url=https://web.archive.org/web/20160306080814/https://support.microsoft.com/uk-ua/kb/196955 }}</ref>.

=== Первинні та сторонні кукі ===
Будь-які первинні чи сторонні кукі відносяться до вебсайту чи домену, що містить кукі.

Первинні кукі в звичайному розумінні є такими, що встановлюються вебсайтом під час їх відвідання користувачем вебсайти що відображаються у вікні URL.

Сторонні кукі&nbsp;— це кукі, що налаштовані доменами, відмінними від тих, що відвідав користувач. Якщо користувач відвідує вебсайт і окрема компанія налаштовує кукі через цей вебсайт, це і буде сторонніми куками.

== Механізм Http-cookie ==

Сервер може встановити кукі у відповідь на запит браузера. Для цього служить заголовок відповіді (''response header'') Set-cookie.

Кукі також може бути встановлений і самим браузером через [[Javascript]], який підтримується більшістю сучасних браузерів.

Браузер повинен зберігати кукі на період, визначений для її часу життя і посилати кукі на сервер в заголовку запиту (''request header'') Cookie.

У запиті посилаються тільки ті кукі, які відповідають домену, шляху і протоколу, для яких кукі була встановлена.

Вищевикладений механізм застосовний і для будь-якого іншого, відмінного від браузера, клієнтського застосування, що обмінюється інформацією з вебсервером по протоколу [[HTTP]]/[[HTTPS]].

=== Синтаксис RESPONSE Header (Set-cookie) ===
<pre>
set-cookie      =       "Set-cookie:" cookies
cookies         =       1#cookie
cookie          =       NAME "=" VALUE *("; " cookie-av)
NAME            =       attr
VALUE           =       value
cookie-av       =       "Comment" "=" value
                   |       "Expires" "=" value
                   |       "Domain" "=" value
                   |       "Max-age" "=" value
                   |       "Path" "=" value
                   |       "Secure"
                   |       "Version" "=" 1*digit
</pre>
Неофіційно заголовок відповіді Set-cookie починається з "Set-cookie: "(без лапок). Кожен cookie починається з пари Name=value; за нею можуть іти ще пари Name=value, розділені парою символів «крапка з комою, пропуск»&nbsp;— «;»(без лапок). Синтаксис пари Name=value показаний раніше. Специфікація атрибутів і їхньої семантики йде далі. Пара Name=value повинна йти першою в кожному cookie. Інші пари ім'я-значення можуть іти далі в довільному порядку. Якщо ім'я змінної зустрічається в cookie неодноразово, поведінка не визначена.

'''name=value'''

Обов'язково. Ім'ям пакету інформації є NAME, значенням&nbsp;— VALUE. імена, що починаються з символу «$»(без лапок), зарезервовані і не можуть використовуватися в додатках.

VALUE є «непрозорим» користувачеві і може бути чим завгодно, що [[сервер]] хоче послати, можливо у визначеному сервером придатним для друку [[ASCII]]&nbsp;— кодуванню. «Непрозорість» означає, що зміст цікавий і доцільний лише серверу що послав cookie. Зміст може, фактично, бути легким для читання будь-кому, хто досліджує cookie.

'''comment=comment'''

[[Опція|Опційно]]. Оскільки cookie може містити приватну інформацію про користувача, атрибут Comment дозволяє серверу документувати намічене використання cookie. Користувач може проглянути інформацію, щоб вирішити, чи почати(продовжити) сесію з цим cookie.

'''expires=date'''
Опційно. Атрибут Expires указує час зберігання cookie. Замість date повинна стояти дата у форматі «expires=sun, Dd-mon-yyyy Hh: mm: ss GMT», після якої закінчується час зберігання cookie. Якщо цей атрибут не вказаний, то cookie зберігається протягом одного сеансу, до закриття браузера.

'''domain=domain'''

Опційно. Атрибут Domain визначає [[Домен верхнього рівня|домен]], для якого cookie є дійсним. Явно вказаний домен повинен завжди починатися з крапки.

'''max-age=delta-seconds'''

Опційно. Атрибут Max-age визначає час життя cookie в секундах. Значення delta-seconds&nbsp;— десяткове не&nbsp;— негативне ціле число. Після закінчення delta-seconds клієнт повинен відмовитися від кукі. Значення нуля означає, що від cookie потрібно відмовитися негайно.

'''path=path'''

Опційно. Атрибут Path визначає підмножина [[URL]], до яких застосовується cookie.

'''secure'''

Опційно. Маркер Secure (значення не привласнюється) наказує використовувати тільки (невказаний) безпечний метод з'єднання з сервером кожного разу, коли необхідно послати назад цей cookie.

Програма (можливо під контролем користувача) може визначити, який рівень безпеки відповідає для «secure» cookie. Атрибут Secure потрібно розуміти як радий з [[Інформаційна безпека|безпеки]] від сервера, вказуючи, що в інтересі сесії захистити зміст cookie.

'''version=version'''

Обов'язково. Атрибут Version, десяткове ціле, ідентифікує, якій версії специфікації відповідає cookie. Для даної специфікації застосовується Version=1.




Приклад заголовка відповіді Set-cookie: Set-cookie: sessionid=678893467800; path=/; domain=.mydomain.com<br/>
Set-cookie: lang=ru

=== Синтаксис REQUEST Header (Cookie) ===

   cookie          =       "Cookie:" cookie-version
                           1*((";" | ",") cookie-value)
   cookie-value    =       NAME "=" VALUE [";" path] [";" domain]
   cookie-version  =       "$version" "=" value
   NAME            =       attr
   VALUE           =       value
   path            =       "$path" "=" value
   domain          =       "$domain" "=" value


Приклад заголовка запиту Cookie: Cookie: sessionid=678893467800; lang=it

== Недоторканність приватного життя&nbsp;— Конфіденційність ==
Під час нормальної експлуатації сервер і браузер користувача постійно обмінюються кукі. Оскільки кукі можуть містити конфіденційну інформацію (ім'я користувача, умови доступу тощо), їх вміст не має бути доступним іншим. Крадіжка кукі&nbsp;— це акт [[Несанкціонований доступ|несанкціонованого перехоплення кукі]] сторонніми.

== Див. також ==
[[DHTML]]

== Примітки ==
{{reflist}}

== Посилання ==
* [ftp://ftp.rfc-editor.org/in-notes/rfc2109.txt RFC 2109 «Механізми контролю стану HTTP-сесії»] {{ref-en}}
* [https://web.archive.org/web/20071028032845/http://rfc.net/rfc2964.html RFC 2964 «Використання механізмів керування HTTP-сессії»] {{ref-en}}
* [https://web.archive.org/web/20071125133530/http://rfc.net/rfc2965.html RFC 2965 « Механізми контролю стану HTTP-сесії. Нова ревізія. HTTP-Cookies 2»] {{ref-en}}
* [http://www.citforum.ru/internet/html/cookie.shtml Що таке кукі, і як з ними працювати?] {{Webarchive|url=https://web.archive.org/web/20110901213752/http://citforum.ru/internet/html/cookie.shtml |date=1 вересня 2011 }} {{ref-ru}}
* [http://forum.pyha.ru/topic/78.0 Cookie та PHP] {{Webarchive|url=https://web.archive.org/web/20071022122053/http://forum.pyha.ru/topic/78.0 |date=22 жовтня 2007 }} {{ref-ru}}
* [http://www.mova.info/wordtrans.aspx?wid=107 Словник новітніх термінів&nbsp;— варіанти перекладу кук на українську] {{Webarchive|url=https://web.archive.org/web/20190405164518/http://www.mova.info/wordtrans.aspx?wid=107 |date=5 квітня 2019 }}

{{Вебоглядачі|fsp}}
{{Internet-stub}}
{{refimprove|дата=лютий 2016}}
{{ВП-портали|Програмування|}}

[[Категорія:Інтернет]]
[[Категорія:HTTP]]
[[Категорія:Комп'ютерний контроль доступу]]
[[Категорія:Відстеження]]
[[Категорія:Приватність в Інтернеті]]
[[Категорія:Хакінг (комп'ютерна безпека)]]