Skip to main content
adicionou 176 caracteres ao conteúdo
Fonte Link
utluiz
  • 74,6mil
  • 8
  • 162
  • 254

Qual seria a indicação para se usar cookies?

Qualquer informação que você deseja que seja enviada de volta para o servidor na próxima requisição, independente do tipo de requisição.

Veja, quando pensamos no que isso resolve, devemos tomar cuidado para não simplesmente olhar o que as pessoas fazem.

Vejamos alguns casos de uso:

  • Login: faz sentido porque você quer autenticar o usuário em cada requisição.
  • Tokens de segurança: algumas implementações podem usar cookies para gerenciar tokens de proteção à ataques XSRF. Esses tokens são gerados pelo servidor ao abrir um formulário e verificados quando o formulário é submetido.
  • Preferências do usuário:
    • Persistentes: melhor gravar num banco de dados e trazer na página de alguma forma, talvez como atributos.
    • Transientes: configurações descartáveis podem usar local storage ou session storage, a não ser que você queira suportar navegadores antigos.
  • Armazenamento intermediário: algumas aplicações AJAX podem usar algum mecanismo para salvar dados que ainda não estão prontos para ir ao servidor. Por exemplo, o Stack Overflow salva o rascunho da sua resposta. Entretanto, devido às várias limitações, geralmente não é uma boa idéia usar cookies e sim algum storage já mencionado.
  • Armazenamento temporário (cache): algumas aplicações podem usar cookies para otimizar o sistema, evitando assim consultar dados no servidor a todo momento. Entretanto, a experiência (minha e de várias pessoas) é que o ganho é mínimo se comparado com os problemas que isso pode gerar tanto para a usabilidade quanto para a manutenção. Uma boa implementação usando algum storage ainda pode ajudar, mas com vários efeitos colaterais como todo cache, tal como determinar o momento certo de expiração.

Cookies não são dados locais

Algo importante, é que cookies geram overhead em cada requisição para o servidor.

Isso significa que aquela ideia maravilhosa de salvar alguns dados localmente em cookies e assim evitar carregar do servidor, na verdade é um tiro pela culatra, pois os dados são enviados para o servidor novamente em cada requisição.

Se você tiver 1KB de informação em cookies, cada vez que o usuário clicar num link, esse 1KB será transmitido no cabeçalho da requisição e processado pelo servidor.

Considerações

Note que eu nem entrei na questão de como gerenciar os valores, sincronizá-los com o servidor, como lidar com dados quando eles somem e por aí vai.

EssesEssas são consequências do modelo proposto. O ponto importante é entender que o escopo dos cookies é diferente de outras soluções mais específicas.

Qual seria a indicação para se usar cookies?

Qualquer informação que você deseja que seja enviada de volta para o servidor na próxima requisição, independente do tipo de requisição.

Veja, quando pensamos no que isso resolve, devemos tomar cuidado para não simplesmente olhar o que as pessoas fazem.

Vejamos alguns casos de uso:

  • Login: faz sentido porque você quer autenticar o usuário em cada requisição.
  • Tokens de segurança: algumas implementações podem usar cookies para gerenciar tokens de proteção à ataques XSRF. Esses tokens são gerados pelo servidor ao abrir um formulário e verificados quando o formulário é submetido.
  • Preferências do usuário:
    • Persistentes: melhor gravar num banco de dados e trazer na página de alguma forma, talvez como atributos.
    • Transientes: configurações descartáveis podem usar local storage ou session storage, a não ser que você queira suportar navegadores antigos.
  • Armazenamento intermediário: algumas aplicações AJAX podem usar algum mecanismo para salvar dados que ainda não estão prontos para ir ao servidor. Por exemplo, o Stack Overflow salva o rascunho da sua resposta. Entretanto, devido às várias limitações, geralmente não é uma boa idéia usar cookies e sim algum storage já mencionado.
  • Armazenamento temporário (cache): algumas aplicações podem usar cookies para otimizar o sistema, evitando assim consultar dados no servidor a todo momento. Entretanto, a experiência (minha e de várias pessoas) é que o ganho é mínimo se comparado com os problemas que isso pode gerar tanto para a usabilidade quanto para a manutenção.

Cookies não são dados locais

Algo importante, é que cookies geram overhead em cada requisição para o servidor.

Isso significa que aquela ideia maravilhosa de salvar alguns dados localmente e assim evitar carregar do servidor, na verdade é um tiro pela culatra, pois os dados são enviados para o servidor novamente em cada requisição.

Se você tiver 1KB de informação em cookies, cada vez que o usuário clicar num link, esse 1KB será transmitido no cabeçalho da requisição e processado pelo servidor.

Considerações

Note que eu nem entrei na questão de como gerenciar os valores, sincronizá-los com o servidor, como lidar com dados quando eles somem e por aí vai.

Esses são consequências do modelo proposto. O ponto importante é entender que o escopo dos cookies é diferente de outras soluções mais específicas.

Qual seria a indicação para se usar cookies?

Qualquer informação que você deseja que seja enviada de volta para o servidor na próxima requisição, independente do tipo de requisição.

Veja, quando pensamos no que isso resolve, devemos tomar cuidado para não simplesmente olhar o que as pessoas fazem.

Vejamos alguns casos de uso:

  • Login: faz sentido porque você quer autenticar o usuário em cada requisição.
  • Tokens de segurança: algumas implementações podem usar cookies para gerenciar tokens de proteção à ataques XSRF. Esses tokens são gerados pelo servidor ao abrir um formulário e verificados quando o formulário é submetido.
  • Preferências do usuário:
    • Persistentes: melhor gravar num banco de dados e trazer na página de alguma forma, talvez como atributos.
    • Transientes: configurações descartáveis podem usar local storage ou session storage, a não ser que você queira suportar navegadores antigos.
  • Armazenamento intermediário: algumas aplicações AJAX podem usar algum mecanismo para salvar dados que ainda não estão prontos para ir ao servidor. Por exemplo, o Stack Overflow salva o rascunho da sua resposta. Entretanto, devido às várias limitações, geralmente não é uma boa idéia usar cookies e sim algum storage já mencionado.
  • Armazenamento temporário (cache): algumas aplicações podem usar cookies para otimizar o sistema, evitando assim consultar dados no servidor a todo momento. Entretanto, a experiência (minha e de várias pessoas) é que o ganho é mínimo se comparado com os problemas que isso pode gerar tanto para a usabilidade quanto para a manutenção. Uma boa implementação usando algum storage ainda pode ajudar, mas com vários efeitos colaterais como todo cache, tal como determinar o momento certo de expiração.

Cookies não são dados locais

Algo importante, é que cookies geram overhead em cada requisição para o servidor.

Isso significa que aquela ideia maravilhosa de salvar alguns dados localmente em cookies e assim evitar carregar do servidor, na verdade é um tiro pela culatra, pois os dados são enviados para o servidor novamente em cada requisição.

Se você tiver 1KB de informação em cookies, cada vez que o usuário clicar num link, esse 1KB será transmitido no cabeçalho da requisição e processado pelo servidor.

Considerações

Note que eu nem entrei na questão de como gerenciar os valores, sincronizá-los com o servidor, como lidar com dados quando eles somem e por aí vai.

Essas são consequências do modelo proposto. O ponto importante é entender que o escopo dos cookies é diferente de outras soluções mais específicas.

Fonte Link
utluiz
  • 74,6mil
  • 8
  • 162
  • 254

Qual seria a indicação para se usar cookies?

Qualquer informação que você deseja que seja enviada de volta para o servidor na próxima requisição, independente do tipo de requisição.

Veja, quando pensamos no que isso resolve, devemos tomar cuidado para não simplesmente olhar o que as pessoas fazem.

Vejamos alguns casos de uso:

  • Login: faz sentido porque você quer autenticar o usuário em cada requisição.
  • Tokens de segurança: algumas implementações podem usar cookies para gerenciar tokens de proteção à ataques XSRF. Esses tokens são gerados pelo servidor ao abrir um formulário e verificados quando o formulário é submetido.
  • Preferências do usuário:
    • Persistentes: melhor gravar num banco de dados e trazer na página de alguma forma, talvez como atributos.
    • Transientes: configurações descartáveis podem usar local storage ou session storage, a não ser que você queira suportar navegadores antigos.
  • Armazenamento intermediário: algumas aplicações AJAX podem usar algum mecanismo para salvar dados que ainda não estão prontos para ir ao servidor. Por exemplo, o Stack Overflow salva o rascunho da sua resposta. Entretanto, devido às várias limitações, geralmente não é uma boa idéia usar cookies e sim algum storage já mencionado.
  • Armazenamento temporário (cache): algumas aplicações podem usar cookies para otimizar o sistema, evitando assim consultar dados no servidor a todo momento. Entretanto, a experiência (minha e de várias pessoas) é que o ganho é mínimo se comparado com os problemas que isso pode gerar tanto para a usabilidade quanto para a manutenção.

Cookies não são dados locais

Algo importante, é que cookies geram overhead em cada requisição para o servidor.

Isso significa que aquela ideia maravilhosa de salvar alguns dados localmente e assim evitar carregar do servidor, na verdade é um tiro pela culatra, pois os dados são enviados para o servidor novamente em cada requisição.

Se você tiver 1KB de informação em cookies, cada vez que o usuário clicar num link, esse 1KB será transmitido no cabeçalho da requisição e processado pelo servidor.

Considerações

Note que eu nem entrei na questão de como gerenciar os valores, sincronizá-los com o servidor, como lidar com dados quando eles somem e por aí vai.

Esses são consequências do modelo proposto. O ponto importante é entender que o escopo dos cookies é diferente de outras soluções mais específicas.