Параметры куков
При установке кук можно указывать не только её название и значение, но и другие параметры. Все они являются необязательными и разделяются точкой с запятой ;
-
path
Определяет путь, по которому будет доступна кука. Он должен быть абсолютным, то есть начинаться с /. Если параметр не передан, то кука будет доступна на всех страницах сайта -
domain
Определяет домен, для которого указана кука. Если не указано, то будет использоваться текущий домен -
max-age и expires
Определяет время жизни куки.max-age указывает, через сколько секунд, а expires указывает точное время, когда кука станет недействительна. Время для expires можно отформатировать с помощью встроенного метода даты Date.toUTCString() -
secure
Указывает, что данная кука может быть передана только при запросах по защищённому протоколу HTTPS -
samesite
Определяет, может ли данная кука быть отправлена при кроссдоменном запросе.- strict будет предотвращать отправку на другие домены
- lax разрешит отправлять куки с GET-запросами.
Пример записи куки
JS для сайта
/* код 1 */
<script>
</script>Пример извлечения куки
JS для сайта
/* код 2 */
<script>
</script>Полезные ответы
Собираем ответы на самые частые вопрос
Все куки хранятся в свойстве document.cookie. Это свойство представляет собой строку в формате имя=значение (key=value), где пары имён и значений разделяются знаком ;
При этом взаимодействие с полем весьма необычное — если присвоить document.cookie новое значение, то оно не заменит полностью старую строку, а добавит или изменит значение по ключу.
При этом взаимодействие с полем весьма необычное — если присвоить document.cookie новое значение, то оно не заменит полностью старую строку, а добавит или изменит значение по ключу.
Хотя в законе нет прямого упоминания cookie, Роскомнадзор на практике часто трактует их использование как сбор персональных данных.
Сайты, как и раньше, должны запрашивать разрешение на сбор cookie с помощью баннеров, появляющихся при первом посещении.
Пользователи должны иметь возможность выбрать, какие данные они готовы предоставить — аналитические, рекламные, технические.
Должна быть возможность полностью отказаться от сбора cookie — кроме технически необходимых.
Если cookie содержат идентифицирующие данные, они должны обрабатываться на территории РФ."
Сайты, как и раньше, должны запрашивать разрешение на сбор cookie с помощью баннеров, появляющихся при первом посещении.
Пользователи должны иметь возможность выбрать, какие данные они готовы предоставить — аналитические, рекламные, технические.
Должна быть возможность полностью отказаться от сбора cookie — кроме технически необходимых.
Если cookie содержат идентифицирующие данные, они должны обрабатываться на территории РФ."