Einleitung - Webseitenbau - A. Brandenberger

6.6.1 Einleitung

In Bearbeitung / under construction / en cours d'élaboration

de Ein HTTP-Cookie, auch Browser-Cookie genannt; engl., "Plätzchen", "Keks"), bezeichnet Informationen, die ein Webserver zu einem Browser sendet oder die clientseitig durch JavaScript erzeugt werden.
en HTTP cookies, or more commonly referred to as Web cookies, tracking cookies or just cookies, are parcels of text sent by a server to a web browser and then sent back unchanged by the browser each time it accesses that server. HTTP cookies are used for authenticating, tracking, and maintaining specific information about users, such as site preferences or the contents of their electronic shopping carts.
fr En informatique, un cookie (aussi appelé témoin) est défini par le protocole de communication HTTP comme étant une suite d'informations envoyée par un serveur HTTP à un client HTTP, que ce dernier retourne lors de chaque interrogation du même serveur HTTP.

Cookies werden in den Kopfzeilen (Header) von Anfragen und -Antworten via HTTP übertragen.
Cookies entstehen, wenn bei einem Zugriff auf einen Webserver neben anderen HTTP-Kopfzeilen in der Antwort zusätzlich eine Cookie-Zeile übertragen wird.
Diese Cookie-Informationen werden dann lokal auf dem Endgerät gespeichert, üblicherweise in einer Cookie-Textdatei. Bei nachfolgenden weiteren Zugriffen auf den Webserver wird der eigene Browser alle Cookies in dieser Datei heraussuchen, die zum Webserver und Verzeichnispfad des aktuellen Aufrufs passen, und schickt diese Cookie-Daten im Header des HTTP-Zugriffs mit zurück, womit die Cookies jeweils an jenen Webserver zurückgehen, von dem sie einst stammten.

Eine typische Anwendung von Cookies ist das Speichern persönlicher Einstellungen auf Websites, zum Beispiel in Foren. Damit ist es möglich, diese Website zu besuchen, ohne jedes Mal die Einstellungen erneut vornehmen zu müssen.
Mit Cookies können auch Sitzungen realisiert werden. Dazu wird in einem Cookie vom Server eine eindeutige Session-ID gespeichert, um genau diesen Client bei weiteren Aufrufe wieder zu erkennen und damit nicht bei jedem Aufruf einer Unterseite das Passwort erneut eingegeben werden muss.
Online-Shops um virtuelle Einkaufskörbe zu ermöglichen.
Webanwendungen die bei Abbrüchen der Verbindung zum Server zum Beispiel in Mobilfunknetzen nicht verloren gehen sollen.

Wofür sind Cookies gut?

Cookies sind nützlich, wenn Informationen häufiger eingegeben werden müssen - wie beispielsweise Login-Informationen in Webforen (Benutzername, Passwort) oder Absenderinformationen in Blogkommentaren (E-Mail-Adresse, Benutzername, Benutzer-Webadresse).
Aber auch bei der persönlichen Anpassung von Webseiten (benutzerspezifische Einstellungen wie Menüauswahl, Farbschema)
Eingabe von Registrier-Informationen für automatische Software-Updates (z. B. Seriennummer).
Erstellung von Warenkörben in Onlineshops (Ausgewählte Produkte, Anzahl der Produkte)

Was können Cookies nicht?

Cookies können keine Viren übertragen, da es sich um nicht ausführbare Programme handelt.
Sie können auch nicht automatisch Aktionen ausführen wie z. B. unbemerkt E-Mails versenden, Daten auf der Festplatte verändern (schreiben oder löschen), Festplatteninhalte oder in der Browserkonfiguration hinterlegte E-Mail-Adressen auslesen.
Cookies speichern nur die Informationen, die der Browser oder Sie als User ohnehin freiwillig an den Webserver liefern.
So besehen sind Cookies also harmlos.

Server

Schalter

Lebensdauer

Name

Inhalt

Die erste Spalte bezeichnet den Server, der das Cookie gesetzt hat, in diesem Fall example.com. Meistens, aber nicht immer, wird ein Punkt der Serveradresse vorangestellt. Es kann die ganze Domain angegeben werden oder ein Teil des Domainnamens.
Die zweite Spalte bezeichnet einen Schalter, der auf TRUE (Wahr) oder FALSE (Falsch) stehen kann, also aktiv oder inaktiv ist.
Die dritte Spalte gibt die Lebensdauer des Cookies an. Sobald dieser Zeitpunkt überschritten ist, wird das Cookie gelöscht.
Die vierte Spalte enthält einen Namen für das Cookie.
Die fünfte Spalte enthält den Wert, der gespeichert werden soll, in diesem Fall die E-Mail-Adresse, die beim nächsten Besuch der Website nicht erneut eingegeben werden muss.

Ein Cookie besteht aus einem Namen und einem Wert sowie mehreren benötigten oder optionalen Attributen mit oder ohne Wert.

Name Beliebiger Name und Wert aus ASCII-Zeichen die vom Server übergeben werden
Version Gibt die Cookie-Management-Spezifikation in einer Dezimalzahl an.
Expires Ablaufdatum, Zeitpunkt der automatischen Löschung in UTC für HTTP/1.0
Max-age Ablaufzeit in Sekunden - 0 für Löschung - bei HTTP/1.1
Domain Domain oder Bestandteil des Domainnamens, für den der Cookie gilt
Path Gültigkeits-Pfad (Teil der Anfrage-URI), um die Gültigkeit des Cookies auf einen bestimmten Pfad zu beschränken
Port Beschränkung des Ports auf den aktuell verwendeten oder auf eine Liste von Ports
Comment Kommentar zur näheren Beschreibung des Cookies
CommentURL URL unter welcher eine Beschreibung zur Funktionsweise zu finden ist
Secure Rücksendung des Cookie über eine mindestens ebenso sichere Verbindung - ohne zugehörigen Wert. Die meisten HTTP-Clients senden einen "sicheren" Cookie jedoch nur über eine HTTPS-Verbindung, auch wenn er über eine HTTP-Verbindung gesetzt wurde.
Discard Unbedingt Löschung des Cookies bei Beendigung des User-Agents

Themen

⇒ Siehe Internet-Grundlagen: Datenschutz und Cookies

↑