دورة عمل Set-Cookie وحقل Cookie | الكوكيز والجلسات في HTTP

شرح صفوف ومحتوى الفقرة

الصف 1 شرح توضيحي

تعتمد دورة حياة الكوكيز بالكامل على تكامل حقلين قياسيين في رأس رسالة :

1. الخادم يصدر حقل الرأس في الاستجابة: عند تسجيل الدخول أو زيارة الموقع، يدرج الخادم حقل الرأس في استجابته متضمناً اسم الكوكي وقيمته متبوعاً بخصائص الأمان والصلاحية مفصولة بفواصل منقوطة ().
2. المتصفح يخزن الكوكي في مخزنه المعزول (): يتحقق المتصفح من سلامة النطاق والخصائص الأمنية ويحفظ الكوكي مع إعداداته في ذاكرته.
3. المتصفح يرفق حقل الرأس تلقائياً مع الطلبات اللاحقة: مع كل طلب جديد يتجه لنفس النطاق والمسار، يجمع المتصفح أزواج المطابقة ويرسلها في حقل رأس واحد باسم (دون إرسال خصائص الضبط).

تتبع دورة عمل الكوكيز وربطها بجدول الجلسات على الخادم في المخطط المعماري الآتي:

الصف 2 صورة توضيحية

مخطط معماري يوضح دورة عمل الكوكيز والجلسات من طلب تسجيل الدخول وإصدار Set-Cookie إلى إرسال حقل Cookie والبحث في مخزن الجلسات

الصف 3 كود برمجي

Shell

HTTP/1.1 200 OK
Set-Cookie: __Host-sid=9f8a7b6c5d4e3f2a; Path=/; Secure; HttpOnly; SameSite=Lax
Set-Cookie: theme=dark; Path=/; Max-Age=31536000; Secure; SameSite=Lax
Content-Type: application/json

GET /dashboard HTTP/1.1
Host: www.closetag.com
Cookie: __Host-sid=9f8a7b6c5d4e3f2a; theme=dark

الصف 4 ملاحظة هامة

معلومة هامة

تفصيل تقني متقدم — تعدد أسطر مقابل سطر الواحد: تنص المواصفة القياسية على أنه عندما يريد الخادم ضبط عدة كوكيز في استجابة واحدة، فإنه يرسل سطراً مستقلاً بحقل الرأس لكل كوكي على حدة (لأن تواريخ الانتهاء تحتوي على فواصل عادية فلا يمكن دمجها في سطر واحد). وفي المقابل، عندما يعيد المتصفح إرسال هذه الكوكيز في الطلب، فإنه يجمعها كلها في سطر رأس واحد باسم مفصولة بفاصلة منقوطة ومسافة ().

How HTTP Cookies Work دورة عمل Set-Cookie وحقل Cookie

شرح صفوف ومحتوى الفقرة

جميع فقرات هذا الدرس (الكوكيز والجلسات في HTTP)