什么是 Cookie？

Cookie 是您訪問過的網(wǎng)站創(chuàng)建的文件，用于存儲瀏覽信息，例如您的網(wǎng)站偏好設(shè)置或個人資料信息。共有兩種類型的 Cookie：第一方 Cookie 是由地址欄中列出的網(wǎng)站域設(shè)置的 Cookie，而第三方 Cookie 來自在網(wǎng)頁上嵌入廣告或圖片等項的其他域來源。

Cookie可以用來提升用戶體驗，比如網(wǎng)站可以使用Cookie來記錄用戶的登錄狀態(tài)，用戶只要登錄一次就可以不用登錄了，購物網(wǎng)站通過Cookie來保存購物車中的商品等。同時很多的網(wǎng)站分析都是依靠Cookie來完成的。

?

以網(wǎng)站統(tǒng)計為例，目前主要的統(tǒng)計方式是 日志記錄法和頁面標(biāo)記法 。一般日志記錄法細(xì)化到IP，而頁面標(biāo)記法細(xì)化到Unique??Visitor。UV并不僅僅是一個指標(biāo)，更重要的是的它可以把一個用戶多次訪問的事件聯(lián)系在一起。包括用戶第一次從哪里來，第二次從哪里來，在網(wǎng)站上的瀏覽軌跡等都可以查詢出來。

?

Cookie是如何工作的？

一般來說，Cookie通過HTTP Headers從服務(wù)器端返回到瀏覽器上。首先，服務(wù)器端在響應(yīng)中利用Set-Cookie header來創(chuàng)建一個Cookie ，然后，瀏覽器在它的請求中通過Cookie header包含這個已經(jīng)創(chuàng)建的Cookie，并且反它返回至服務(wù)器，從而完成瀏覽器的論證。

?

比如，我們訪問一個網(wǎng)站，來到了登錄的頁面。頁面需要我們輸入用戶名和密碼，同時下面有一個選項，叫“保留我的登錄狀態(tài)”，如果輸入了用戶名，密 碼。為了下次在來這個網(wǎng)站，不用再重新輸入，我們激活了保留狀態(tài)的選項。最后點了提交。這時，我們的瀏覽器就會和網(wǎng)站服務(wù)器之間通過HTTP協(xié)議進(jìn)行連 接，提交剛才輸入的內(nèi)容和選擇。服務(wù)器收到以后，會判斷這個用戶名密碼是否正確，因為我們需要保留狀態(tài)，就需要設(shè)置Cookie來記錄狀態(tài)。那服務(wù)器會在 返回的HTTP數(shù)據(jù)包的頭部包含SetCookie這個指令來告訴瀏覽器要保存的Cookie。瀏覽器收到以后會把這個Cookie加密存儲到電腦上。這 個Cookie記錄的一般是用戶在這個網(wǎng)站的唯一的ID。之后，只要每次訪問這個網(wǎng)站（只要還是這個域名），我們的瀏覽器在請求這個網(wǎng)站服務(wù)器數(shù)據(jù)的時 候，都會在HTTP請求數(shù)據(jù)包的頭部增加一條包含Cookie數(shù)據(jù)的信息，比如這里會告訴服務(wù)器：“我是你的用戶，我的ID是9527?！蹦欠?wù)器收到這 個信息，就不會再提示登錄，而我們就已經(jīng)是登錄的狀態(tài)了。

?

第一方Cookie和第三方Cookie

Cookie通常可以分為兩類，第一方Cookie和第三方Cookie，第一方Cookie和第三方Cookie，都是網(wǎng)站在客戶端上存放的一小 塊數(shù)據(jù)。他們都由某個域存放，只能被這個域訪問。他們的區(qū)別其實并不是技術(shù) 上的區(qū)別，而是使用方式上的區(qū)別。比如，訪問www.a.com這個網(wǎng)站，這個網(wǎng)站設(shè)置了一個Cookie，這個Cookie也只能被www.a.com 這個域下的網(wǎng)頁讀取，這就是第一方Cookie。如果還是訪問www.a.com這個網(wǎng)站，網(wǎng)頁里有用到www.b.com網(wǎng)站的一張圖片，瀏覽器在 www.b.com請求圖片的時候，www.b.com設(shè)置了一個Cookie，那這個Cookie只能被www.b.com這個域訪問，反而不能被 www.a.com這個域訪問，因為對我們來說，我們實際是在訪問www.a.com這個網(wǎng)站被設(shè)置了一個www.b.com這個域下的Cookie，所 以叫第三方Cookie。

?

第一方Cookie的優(yōu)勢和應(yīng)用

第一方Cookie的最大優(yōu)勢是接受率高。一般主流的瀏覽器的都會有隱私的設(shè)置，可以讓用戶設(shè)置是否接受Cookie，接受哪些Cookie。除了 完全不接受Cookie這個設(shè)置以外，其他情況下，第一方Cookie都是會被用戶接受的（不接受的話，是沒辦法把那小塊數(shù)據(jù)保存下來的）。所以，如果沒 有特殊要求，使用第一方Cookie會比第三方Cookie，我們通過分析工具得到的數(shù)據(jù)會更準(zhǔn)確。

?

第三方Cookie的優(yōu)勢和應(yīng)用

第三方Cookie的接受率不如第一方Cookie（不過主流的瀏覽器默認(rèn)的設(shè)置下也接受帶P3P協(xié)議的第三方Cookie，我的經(jīng)驗是接受率能達(dá) 到90％，甚至95％以上），但在某些特定情況下可以實現(xiàn)第一方Cookie無法實現(xiàn)的功能。比如，當(dāng)我們有多個域名的網(wǎng)站需要跟蹤，我們希望了解到用戶 點擊某個廣告到達(dá)域名A下的網(wǎng)頁，然后可能瀏覽了不論那個域名下的頁面，最后在域名B下的網(wǎng)頁完成注冊的情況。廣告可以在域名A下的網(wǎng)頁被跟蹤到，而注冊 可以在域名B下的網(wǎng)頁跟蹤到。如果我們使用第一方Cookie，會為域名A建立一個Cookie，為域名B再建立一個Cookie，他們可以關(guān)聯(lián)各自域名 下網(wǎng)頁上的行為，但是無法關(guān)聯(lián)起來。而使用第三方Cookie，那么無論多少個域，都只有一個Cookie，一個屬于第三方域的Cookie，網(wǎng)站下所有 域都能共享這個Cookie，那么所有的行為都能被關(guān)聯(lián)起來分析。

?

結(jié)論：對于通過腳本型的網(wǎng)站分析工具來獲取數(shù)據(jù)

• Cookie是必須的，離開Cookie我們什么也分析不了。
• 第一方Cookie接受率高，更準(zhǔn)確，沒有特殊需要就用他。
• 第三方Cookie可以跨域跟蹤，特別需求可以應(yīng)用。

?

P3P解決第三方cookie存取的問題

P3P（Platform for Privacy Preferences）是由萬維網(wǎng)協(xié)會研制，它為Web用戶提供了對自己公開信息的更多的控制。支持P3P的Web站點可以為瀏覽者聲明他們的隱私策 略。支持P3P的瀏覽器則可以將Web站點的策略與用戶的隱私偏好進(jìn)行對比，并為用戶提出不匹配的警告。因此，用戶可以被通知有關(guān)Web隱私的處理方式。 更詳細(xì)的說明請看 http://www.w3.org/P3P/ 的介紹。

以上幾乎都是廢話，我自己的理解就是通過P3P 可以使 用戶自己指定瀏覽器的隱私策略。而這里只用到了關(guān)于cookie的一些設(shè)置。

我們打開ie瀏覽器–>工具–>internet選項–>隱私分頁 用戶可以通過手工 “導(dǎo)入” 用戶隱私策略文件

?

PHP使用P3P來跨域跟蹤的示例

首先修改Windows文件，將要測試的兩個域名進(jìn)行指向。

• 127.0.0.1??????? www.a.com
• 127.0.0.1??????? www.b.com

第一步：創(chuàng)建 a_setcookie.php 文件，內(nèi)容如下：

      <?php
//header('P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"'); 
setcookie("test", $_GET['id'], time()+3600, "/", ".a.com"); 
    

?

第二部：創(chuàng)建 a_getcookie.php 文件，內(nèi)容如下：

      <?php var_dump($_COOKIE);
    

?

第三部：創(chuàng)建 b_setcookie.php 文件，內(nèi)容如下：

      <script src="http://www.a.com/a_setcookie.php?id=www.b.com"></script>
    

?

三個文件創(chuàng)建完畢后，我們通過瀏覽器依次訪問：

• http://www.b.com/b_setcookie.php
• http://www.a.com/a_getcookie.php

我們會發(fā)現(xiàn)，在訪問b.com域的時候，我們并沒有在a.com域設(shè)置上cookie值。

然后我們修改一下a_setcookie.php文件，去掉注釋符號，a_setcookie.php即為：

      <?php   
header('P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"');  
setcookie("test", $_GET['id'], time()+3600, "/", 
    

?

再次通過瀏覽器依次訪問：

• http://www.b.com/b_setcookie.php
• http://www.a.com/a_getcookie.php

這次，你會發(fā)現(xiàn)在訪問b.com域的時候，我們設(shè)置了a.com域的cookie值。

?

其他Cookie相關(guān)知識

• cookies是暫存在電腦里的.txt格式的文本文件。
• 一臺電腦的所有用戶，用記事本都可以看到暫存的Cookie。
• 只有訪問的站點能夠建立獲取first-party cookies。
• 訪問的站點可以允許其他域名瀏覽cookie信息。
• 電腦內(nèi)的信息不會因為cookies受任何影響，你可以隨時手動刪除。
• cookies文件大小限制為4k。
• 各瀏覽器對cookie的限制不同，IE8和Firefox為50個，Opera為30個。

參考資料

• HTTP cookie -Wikipedia
• How Internet Cookies Work -howstuffworks
• Cookie FAQ -cookiecentral

引用地址： http://www.biaodianfu.com/first-party-cookie-and-third-party-cookie.html

?

?