Qual seria a indicação para se usar cookies?
Qualquer informação que você deseja que seja enviada de volta para o servidor na próxima requisição, independente do tipo de requisição.
Veja, quando pensamos no que isso resolve, devemos tomar cuidado para não simplesmente olhar o que as pessoas fazem.
Vejamos alguns casos de uso:
- Login: faz sentido porque você quer autenticar o usuário em cada requisição.
- Tokens de segurança: algumas implementações podem usar cookies para gerenciar tokens de proteção à ataques XSRF. Esses tokens são gerados pelo servidor ao abrir um formulário e verificados quando o formulário é submetido.
- Preferências do usuário:
- Persistentes: melhor gravar num banco de dados e trazer na página de alguma forma, talvez como atributos.
- Transientes: configurações descartáveis podem usar local storage ou session storage, a não ser que você queira suportar navegadores antigos.
- Armazenamento intermediário: algumas aplicações AJAX podem usar algum mecanismo para salvar dados que ainda não estão prontos para ir ao servidor. Por exemplo, o Stack Overflow salva o rascunho da sua resposta. Entretanto, devido às várias limitações, geralmente não é uma boa idéia usar cookies e sim algum storage já mencionado.
- Armazenamento temporário (cache): algumas aplicações podem usar cookies para otimizar o sistema, evitando assim consultar dados no servidor a todo momento. Entretanto, a experiência (minha e de várias pessoas) é que o ganho é mínimo se comparado com os problemas que isso pode gerar tanto para a usabilidade quanto para a manutenção. Uma boa implementação usando algum storage ainda pode ajudar, mas com vários efeitos colaterais como todo cache, tal como determinar o momento certo de expiração.
Cookies não são dados locais
Algo importante, é que cookies geram overhead em cada requisição para o servidor.
Isso significa que aquela ideia maravilhosa de salvar alguns dados localmente em cookies e assim evitar carregar do servidor, na verdade é um tiro pela culatra, pois os dados são enviados para o servidor novamente em cada requisição.
Se você tiver 1KB de informação em cookies, cada vez que o usuário clicar num link, esse 1KB será transmitido no cabeçalho da requisição e processado pelo servidor.
Considerações
Note que eu nem entrei na questão de como gerenciar os valores, sincronizá-los com o servidor, como lidar com dados quando eles somem e por aí vai.
EssesEssas são consequências do modelo proposto. O ponto importante é entender que o escopo dos cookies é diferente de outras soluções mais específicas.