Prăjitură magică

„Magic cookie” [1] ( în engleză  magic cookie ) este un mic set de date transmis de un program către alt program. În general, conținutul cookie-ului nu are sens pentru destinatar și nu este interpretat până când destinatarul returnează cookie-ul înapoi expeditorului sau altui program.

În viața reală, un fursec poate fi comparat cu un număr de garderobă: numărul nu are valoare intrinsecă, dar vă permite să obțineți în schimb haina potrivită.

Cookie-urile pot fi folosite pentru identificare în aplicațiile informatice. De exemplu, atunci când vizitează un site web, o aplicație server poate lăsa un cookie HTTP pe computerul vizitatorului pentru a autentifica clientul când acesta revine pe site. Cookie-urile sunt o componentă a celei mai comune metode de autentificare utilizate în sistemul X Window .

Unele cookie-uri (cum ar fi cele din protocolul HTTP ) pot fi semnate digital sau pot fi criptate , astfel încât atacatorii să nu le poată falsifica și să le transmită expeditorului pentru a obține acces neautorizat.

Vezi și

Note

  1. Protocolul de pornire BOOTP (Primii 4 octeți ai acestui câmp se numesc „cookie magice” ( cookie magic ) ...)