Реклама

Наш канал:

Симонович С. В., Евсеев Г. А.- Домашний компьютер: Необходимый самоучитель. стр.204

В стародавние времена, когда протокол HTTP еще только разрабатывался, его создатели уже думали о том, что серверу порой полезно знать, кто к нему обратился. Как предполагалось, технология должна быть простой и безопасной и для клиента, и для сервера. Так родился механизм маркеров «cookies». Это небольшие текстовые файлы, которые сервер имеет право записать на жесткий диск посетителя при первом сеансе. В последующих сеансах сервер имеет право запрашивать, читать и анализировать ранее поставленный маркер.

По задумке, механизм маркировки клиентов должен быть вполне безопасным. Теоретически, он не дает серверу средств для точного выяснения личности посетителя, зато помогает установить, что сегодня

утром аспирин покупал тот самый джентльмен, который накануне вечером заказывал водку с пивом. Однако на практике не все так просто. Существуют проверенные и вполне легальные способы использования маркеров «cookies» для получения таких сведений о клиенте, которые он и не думал о себе сообщать. Вот почему из соображений конфиденциальности желательно максимально блокировать прием и предъявление маркеров «cookies». Их полное блокирование не должно мешать работе с большинством информационных сайтов.

Иное дело — веб-сервисы. Работа большинства из них основана на использовании маркеров •cookies*. В частности, если бы Интернет-магазин не ставил маркеры своим посетителям, то они не могли бы формировать корзины покупок, потому что при переходе с одной страницы магазина на другую информация об отобранных товарах терялась бы бесследно.

В итоге мы имеем проблему оптимальной настройки механизма маркирования компьютера. Разрешить серверам ставить любые маркеры — значит подорвать основы сетевой безопасности. Полностью запретить маркировку — снизить функциональность компьютера при работе в Интернете. Одним словом, работу с маркерами «cookies» надо специально настраивать.

МАРКЕРЫ ПОСТОЯННЫЕ И СЕАНСОВЫЕ. Сервер может поставить клиенту постоянный маркер или временный (сеансовый). Постоянный маркер позволит «узнавать» клиентов в любых сеансах связи и всегда помнить историю операций каждого. Сеансовый маркер позволяет не терять клиента из виду при его переходах с одной страницы сайта на другую. Постоянные маркеры ставятся раз и навсегда. Сеансовые маркеры удаляются при завершении работы с браузером (при закрытии окна программы).

Чисто технически, для любых веб-сервисов вполне достаточно только сеансовых маркеров, однако владельцы веб-узлов злоупотребляют доверчивостью клиентов и щедро раздают постоянные маркеры. Фактически, они не нужны и от них надо отказываться.

МАРКЕРЫ ОСНОВНЫЕ И СТОРОННИЕ. До сих пор мы говорили только об основных маркерах. Серверы ставят их своим клиентам, обратившимся за получением какой-то услуги. Однако в Сети есть компании, маркирующие клиентов чужих сайтов. Это позволяет весьма подробно отслеживать маршруты навигации пользователей в Интернете. Делается это якобы для проведения рекламных и маркетинговых исследований.