Что такое cookie

Cookie — это небольшой фрагмент данных, который сервер отправляет браузеру и который браузер сохраняет. При последующих запросах к тому же серверу браузер автоматически отправляет cookie обратно. Используются для аутентификации, хранения настроек, отслеживания сессий и т.д.

Пример создания cookie в JavaScript:

document.cookie = "username=JohnDoe; expires=Thu, 18 Dec 2025 12:00:00 UTC; path=/";

Ключевые параметры:

• expires — срок жизни (без него cookie удалится при закрытии браузера)
• path — путь, для которого cookie доступны
• domain — домен, для которого cookie доступны
• secure — передача только по HTTPS
• HttpOnly — запрет доступа из JavaScript (только для сервера)

Ограничения:

• Макс. размер ~4KB
• Лимит на домен (~20-50 cookies в зависимости от браузера)
• Уязвимы к XSS и CSRF-атакам