Cookie技术.pdf

什么是 cookie？你是否想让人有规律地列出你访问的因特网站点？打开你的 Documents and Settings文件夹，进去以后，随便打开一个用户来看看，是不是有一个文件夹叫“Cookies”，里面装着一堆.txt 文件？那么，这个 Cookies到底是个什么东东呢？Cookie 的英文原意是“甜饼”，它是一个保存在客户机中的简单的文本文件，这个文件与特定的Web 文档关联在一起，保存了该客户机访问这个Web文档时的信息，当客户机再次访问这个Web 文档时这些信息可供该文档使用。由于“Cookie”具有可以保存在客户机上的神奇特性，因此它可以帮助我们实现记录用户个人信息的功能，而这一切都不必使用复杂的CGI 等程序。Cookies 是小的数据包，里面包含着关于你网上冲浪习惯的信息，这随后就为因特网上了解cookies的站点所知。Cookie 的主要用途是广告代理商用来追踪人口统计，查看某个站点吸引了那种消费者。一些网站还用cookies来保存你最近的帐号信息。这样，当你进入某个站点，比如说 A，而你又在该站点有帐号时，站点就会立刻知道你是谁，自动载入你的个人参数选项。Cookie 的功能1.定制个性化空间用户访问一个站点，可能由于费用、带宽限制等原因，并不希望浏览网页所有的内容。Cookie 可根据个人喜好进行栏目设定，即时、动态地产生用户所要的内容，这就迎合了不同层次用户的访问兴趣，减少用户项目选择的次数，更合理利用网页服务器的传输带宽。2记录站点轨迹由于 Cookie 可以保存在用户机上，并在用户再次访问该Server 时读回这一特性可以帮助我们实现很多设计功能，如显示用户访问该网页的次数；显示用户上一次的访问时间；甚至是记录用户以前在本页中所做的选择等等，这可免去我们再去研究复杂的CGI 编程。cookie的安全性上面我们说到的全都是cookie 对我们的好处，但是实际上好象偷偷的被人放了东西在自己的硬盘里（而且还有很多人是在并不知道的情况下）毕竟感觉不是很舒服，尤其是这个文件还可以被远程的服务器长期的监控，修改，记录一些你冲浪的习惯甚至你的相关密码。对 cookie这种加以限制的几种方法：一、IE4 点击 Internet Exploer 属性 安全 自定义级别 选中“禁止所有Cookie 使用”这个复选项就可以了；IE5：对本地、可信站点、受限站点等等需，一个个的设置。二、把 cookies文件夹设为“只读”。对于那些看不到的cookie，它们放在注册表中，则运行regedit，打开HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/InternetSettings/Cache/Special Paths/Cookies 删除其中所有的文件，再用查找功能一个个的把“Cookies”找出来，一一删除。三、IE6 IE 6.0 中，微软提供了增强的隐私策略，以加强对Cookies的控制。1、标准隐私策略打开 IE6.0，点击“工具-Internet 选项-隐私”，如图 1：图 1 拖动左边的滑块可以看到IE 6.0 的 Cookie 策略分为“阻止所有 Cookie”、“高”、“中高”、“中”、“低”、“接受所有 Cookie”六个级别(默认级别为“中”)，分别对应从严到松的Cookie策略。注意其中的“第一方 Cookies”、“第三方 Cookies”和“会话 Cookies”等概念：(1)第一方 Cookies：指来自当前正在访问的网站(例如 )使用的 Cookies；(2)第三方 Cookies：指来自当前访问网站以外的站点(例如 在上投放的广告动画)使用的 Cookies；(3)会话 Cookies：指访问者浏览网站时，该网站临时存储的一些信息，在关闭 IE 的同时，这些临时Cookies也同时被删除2、高级隐私策略如果您觉得标准的隐私策略不能满足自己的需要，则可以在图1 中点击“高级”，进行更详细的设置，如图2：图 2 其中：(1)如果选择“覆盖自动 cookie处理”，则 IE 将忽略图 1 中的设置，而以这里的设置为准。(2)可以对第一方cookie和第三方 cookie进行匹配，一共六种方案。例如这里的设置表示接受被访问的网站和它上面的其他网站的广告的Cookie。而如果要允许被访问的网站将自己的Cookies保存到我们的电脑中，但拒绝该网站上的其他网站的广告存取Cookie，则设置为第一方cookie接受、第三方cookie拒绝。(3)如果选择“总是允许对话Cookie”，则所有网站都可以建立临时的Cookie(如果您在访问某个网站时，提示“没有打开 cookie功能”，则在此选择该项即可解决问题)此外，对于一些特定的网站(例如可疑的恶意网站或者绝对信任的网站)，我们还可以将其设定为“一直可以或永远不可以使用Cookie”，方法是点击图1中的“编辑”按钮，输入该网站的域名，点击“拒绝”或者“允许”以加入列表。完成设置以后，如果有被限制的网站企图向我们的电脑中写Cookies信息，IE 就会在窗口右下角的状态栏上显示红色的隐私报告图标给予我们提示，双击图标后可以看到详细的信息，如图3 所示：图 3 3、查看网站隐私策略目前大型正规的网站一般都有隐私首选项平台(P3P)隐私策略，它告诉网站的访问者，网站通过Cookies收集了用户哪些资料以及资料的用途等等。我们可以把该网站的隐私策略和自己设置的隐私策略相比较，来决定是否允许该网站在我们的电脑系统中放置Cookies。在 IE6 中点击菜单“查看-隐私报告.”，可以看到网站的隐私策略(窗口内容如同图3)，在其中点击网站的名字，然后点击“摘要”，可以看到详细的隐私策略，如图4：如果我们同意该网站的隐私策略，可以选择“总是允许该站点使用cookie”项，反之可以选择“总是禁止该站点使用cookie”。目前互联网上国外的站点隐私策略比国内的做得好，这是我们需要向人家学习的地方。不过，有些大型的、已经有一定品牌的网站，虽然没有这样的隐私策略，但一般都会注意保护用户的资料，我们也不用太担心。