Piškotki

 

 

• Specifikacija RFC 2109.
• Strežnik brez piškotkov ne loči zahtev različnih odjemalcev.
•  Sestavni deli:
• • Piškotkova vrstica v glavi zahteve,
  • Piškotkova vrstica v glavi odgovora,
  • Odjemalčeva datoteka piškotkov,
  • Strežnikova zaledna podatkovna zbirka.

Piškotki

 

• Piškotki (cookies) so spremenljivke (običajno nizi znakov), ki jih hrani spletni brskalnik (kje in v kakšni obliki, je odvisno od posameznega brskalnika). Ko brskalnik od strežnika zahteva novo stran, poleg zahtevka pošlje tudi vse pripadajoče še veljavne piškotke. Strežnik se na podlagi vrednosti teh piškotkov odloči, kako ukrepati in kaj vrniti. Poleg nove strani lahko strežnik pošlje tudi nove piškotke ali nove vrednosti za že obstoječe piškotke. V piškotek lahko shranimo ime uporabnika, geslo, kdaj je uporabnik nazadnje obiskal naš portal, katere podatke je vnašal v obrazce, katere informacije ga zanimajo, kaj si je naročil v spletni trgovini...
• Čeprav se zdi, da nam uporaba piškotkov reši marsikateri problem, je potrebno dobro premisliti, ali naj jih uporabimo. Pri njihovi uporabi nastopita dve težavi.
• • Uporabnik lahko v svojem brskalniku izklopi možnost dela s piškotki (kako se to naredi, je odvisno od brskalnika). Nastavitev piškotka v takem brskalniku nima nobenega učinka.
  • Brskalniki imajo običajno omejen prostor za shranjevanje piškotkov. Poleg tega omejujejo še skupno število piškotkov, dolžino piškotka in število piškotkov na posamezno domeno.

 

 

Opis piškotka

• Opis piškotka je sestavljen iz več delov, ki so med seboj ločeni s podpičji. Poleg imena in vrednosti ima vsak piškotek še datum, do kdaj je veljaven, vezan pa je tudi na skupino strani na izbrani skupini strežnikov. Poleg tega lahko ima nastavljeno lastnost, da ga smemo pošiljati samo preko varnih povezav. Obvezen je samo del z imenom in vrednostjo, vse ostale lahko izpustimo, vključno s pripadajočimi podpičji. Polna oblika opisa piškotka izgleda takole:

   

  ime=vrednost; expires=rok; path=pot; domain=domena; secure;...

 

Nastavljanje piškotkov

• Vsak piškotek mora imeti ime in vrednost (zato je prvi del opisa obvezen), pri čemer je lahko vrednost tudi prazna. Preko imena lahko kasneje dostopamo do vrednosti piškotka. Priporočljivo je, da vse znake v vrednosti, ki niso črke ali števke, zakodiramo tako, da jih nadomestimo z znakom % (procent) in dvema šestnajstiškima števkama, ki ustrezata kodi znaka. To je natanko tako, kot to stori vgrajena funkcija escape.
• Podatek expires določa, kako dolgo bo piškotek veljaven. Po izteku tega roka bo spletni brskalnik piškotek zbrisal. Vrednost tega podatka mora biti v standardni obliki, kot jo vrne metoda toUTCString razreda Date, na primer: " Sat, 29 Dec 2007 21:37:42 UTC". Če podamo rok, ki je že potekel, bo brskalnik piškotek takoj pobrisal. Če roka ne določimo, veljavnost piškotka poteče, ko uporabnik zapusti naše spletne strani.
• Podatek domain določa skupino strežnikov, katerim je piškotek namenjen. Vrednost .feri.uni-mb.si določa, da bo spletni brskalnik poleg vsakega zahtevka po novi strani kateremu od strežnikov v tej domeni poslal tudi podatke o piškotku. Privzeta vrednost te lastnosti je domena strežnika, ki je piškotek nastavil.
• Podatek path določa pot do datotek na strežniku, katerim je piškotek namenjen. Vrednost / pravi, da je piškotek namenjen vsem datotekam, vrednost /html pa seznam datotek omeji na tiste, ko so v mapah, katerih ime se prične na html, in v vseh njihovih podmapah. Privzeta vrednost te lastnosti je pot do datoteke, od koder smo nastavili piškotek.
• Podatek secure (ta nima vrednosti) pa določa (če ga napišemo), da lahko piškotek strežniku pošljemo samo po varnih povezavah. Če tega ne napišemo, lahko brskalnik pošlje piškotek tudi po nezavarovanih povezavah.
• Ostali dodatni podatki so poljubni in jih lahko sami po svoji presoji dodajamo.

• Piškotke nam lahko nastavi že strežnik, ko nam pošlje izbrano stran. To stori s pomočjo določila Set-Cookie v opisu, ki spremlja poslano datoteko. Tak opis običajno vsebuje podatke o vrsti in dolžini datoteke, uporabljeni kodni tabeli, lahko pa vsebuje tudi piškotke.

   

           Set-Cookie: opis piškotka

• Piškotek je lahko zapisan tudi v glavi same datoteke HTML, kar velja tudi za druge podatke, ki jih lahko pošlje strežnik v spremljajočem opisu datoteke. Piškotek v glavo datoteke HTML dodamo s pomočjo značke meta:

   

           <meta http-equiv="Set-Cookie" content="opis piškotka" />

• Piškotek pa si lahko nastavimo tudi z JavaScriptom. Ob določenem dogodku (ko uporabnik izpolni obrazec, klikne na sliko, ali kaj podobnega) lahko izvedemo ukaz:

   

           document.cookie = "opis piškotka"

• S funkcijo postaviPiskotek nastavimo piškotek.  Funkcija sprejme kar nekaj parametrov, od katerih sta obvezna samo prva dva (ime in vrednost). Parameter rok mora biti (Će ga podamo) objekt razreda Date, parametra pot in domena sta niza, parameter varno pa logična vrednost. 

   

   function postaviPiskotek(ime, vrednost, rok, pot, domena, varno)

                 {

                    document.cookie =

                       ime + "=" + encodeURIComponent(vrednost) +

                       ((rok) ? "; expires=" + rok.toUTCString() : "") +

                       ((pot) ? "; path=" + pot : "") +

                       ((domena) ? "; domain=" + domena : "") +

                       ((varno) ? "; secure" : "");

                 }  // konec postaviPiskotek

 

 

Alternativa piškotkom

• HTTP avtentikacija.
• Uporaba Macromedia Flash lokalnih objektov.
• Uporaba URL Query nizov za prenos podatkov o uporabnikih.
• Uporaba IP naslova, brskalnika in platforme za ugotavljanje uporabnikov.
• Uporaba skritih polj (hidden fields) v obrazcu.
• Uporaba predpomnjenih strani v uporabnikovem brskalniku ( Google).