Cookie chỉ dành cho khách hàng - cookie không bao giờ truy cập vào máy chủ

Question

Tôi muốn lưu trữ dữ liệu do người dùng nhấp vào trong cookie mà không bao giờ phải chuyển đến máy chủ. Nó giống như dữ liệu được thêm vào phiên mà tôi muốn tồn tại qua các phiên, như trong dữ liệu chỉ tiếp tục thêm vào cookie và được lưu trữ trong một thời gian dài và chỉ bị xóa khi người dùng xóa lịch sử duyệt web. Cookie là cookie chỉ dành cho khách hàng thuần túy và không bao giờ phải đi máy chủ, vì tôi không cần dữ liệu do người dùng tạo tại máy chủ, vì vậy tôi muốn loại bỏ chi phí bổ sung mà cookie tạo ra khi gửi qua lại giữa trình duyệt và máy chủ. Có thể đạt được điều này không?

Answer 1

Nếu khả năng tương thích của trình duyệt là một mối lo ngại, bạn có thể sử dụng một số javascript để bao quanh các công nghệ khác nhau khác nhau. Các phiên bản cũ hơn của hỗ trợ IE (giả sử là một phiên bản sở hữu độc quyền của localstorage được gọi là userData (Tôi không nghĩ nó giống hệt nhau, nhưng nên làm những gì bạn cần).

Kịch bản trình bao bọc như http://www.jstorage.info/ hoặc https://github.com/marcuswestin/store.js sẽ làm những gì bạn cần.

Answer 2

Tôi chắc chắn 100% rằng không có cách nào để buộc cookie chỉ là phía máy khách, chúng được gửi đến máy chủ. Tuy nhiên, có thể làm ngược lại: các cookie chỉ phía máy chủ (không thể đọc được bằng javascript) bằng cách đặt cờ HttpOnly trên cookie.

Answer 3

Tôi biết có hơi muộn cho bạn, nhưng câu trả lời này là dành cho tất cả những ai có cùng một vấn đề.

1) Với HTML5, bạn có thể sử dụng web storage.

2) (Chỉ là ý tưởng! - không được kiểm tra!) Bạn có thể xác định cookie (thông qua javascript trên máy khách) và đặt thuộc tính "an toàn". Trong trường hợp này, cookie sẽ chỉ được gửi đến máy chủ trên các kết nối HTTPS. Để đảm bảo các tập tin cookie không bao giờ rời khỏi trình duyệt, bạn chỉ cần không bao giờ mở một kết nối HTTPS ;-)

Cập nhật:

Bạn cũng có thể chỉ đơn giản là thiết lập các đường dẫn của cookie để một con đường mà trên thực tế không hiện hữu.

document.cookie="name=value;path=/notExistingPath"; 

Answer 4

Sử dụng một con đường không thể thiết lập các cookie:

document.cookie = "cookieName=...; expires=... ; path=/never_reached/ablkappmqlnahsuia";