TDAT2004 Datakommunikasjon med nettverksprogrammering. Oppgave nummer 5, Informasjonskapsler (cookies). Deltakere er Olav Reppe Husby, Magnus Storhaug Hammer og Sindre Hammerø Kroknes.
...
Widget Connector url https://www.youtube.com/watch?v=vF9Qy_HdzCA
Table of Contents
1. Innledning
...
Historien for informasjonskapsler går helt tilbake til juni 1994, da Lou Montulli (som fikk ideen med informasjonskapsler) jobbet for Netscape1. Netscape var leid inn av MCI for å lage et system for e-handel, men produkteierne ville ikke lagre uferdige transaksjoner på serveren, dette løste de ved å lagre tilstanden på brukerens datamaskin1. Allerede april 1995 begynte en gruppe i IETF å jobbe med å standardisere informasjonskapsler, i februar 1997 ble spesifikasjonen RFC 2109 ferdigstilt2. I oktober 2000 ble RFC 2109 erstattet med RFC 29653. En definitiv spesifikasjon på hvordan informasjonskapsler skal brukes ble gitt ut april 20114, som RFC 636562655. I dag gjør IETF vedtak rundt standarden om informasjonskapsler.
...
For å opprette og endre informasjonskapsler benyttes HTTP headeren Set-Cookie. Når en nettleser mottar en slik forespørsel opprettet oppretter den en informasjonskapsel og sender den med alle fremtidige forespørsler til serveren.
...
Secure setter et flagg som indikerer at informasjonskapselen kun skal sendes kan skal sendes kryptert, med HTTPS.
HttpOnly flagget gjør at informasjonskapselen ikke er tilgjengelig for klientkode som JavaScript.
...
En informasjonskapsel identifiseres ved name, domain og path atributtene. For å endre en informasjonskapsel må en ny Set-Cookie header sendes, med samme name, domain og path.
HTTP/1.0 200 OK Set-Cookie: |
Her lager vi en cookie med ett nøkkel-verdi par, som går ut 15 Juni, pathen er /, domenet er ntnu.no, og den er secure og httponly.
Bruk av cookies:
Lese cookie: It’s Learning eksempel
Her ser man hvordan man enkelt kan få tak i cookie i JavaScript ved å bruke document.cookie
Sette cookie: It’s Learning eksempel
Her ser man hvordan man kan legge til nøkkel-verdi par i cookie ved å bruke document.cookie
Wireshark pakkefangst:
Ovenfor er en pakkefangst av en HTTP-header med en informasjonskapsel, her ser man at den valgte delen inneholder “TestCookie_1234=TestCookie_Value_1234”. TestCookie_1234 er da navnet på informasjonskapselen, og TestCookie_Value_1234 er verdien informasjonskapselen inneholder.
4. Referanser
Hvor finner man mer aktuelt lesestoff om dette temaet?
...