Pourquoi Safari vous permet-il de définir des cookies sur 4 Ko?

Question

J'ai mis en place un test A/B qui nécessitait une quantité importante de données à stocker temporairement dans un cookie. En testant mon code, j'ai réussi à obtenir le cookie sur 4ko. Safari a mis le cookie. Lors du chargement de la page suivante, Apache a renvoyé une erreur car le cookie était trop volumineux.

J'ai également testé cela sur Firefox et il ignore simplement le cookie, ce qui me semble être le bon comportement.

J'ai déjà vu ça avant Gail. J'avais l'habitude d'obtenir des erreurs Bad Request et je devais supprimer mes cookies. C'était un problème connu qui a été résolu.

Je ne trouve rien en ligne sur Safari permettant les cookies de plus de 4 Ko. N'est-ce pas potentiellement dangereux? L'idée que nos utilisateurs pourraient être bloqués d'accéder à notre site et n'ont aucune idée de ce qui se passe est effrayante. Je ne sais pas d'un coup d'oeil comment il serait possible de supprimer ces cookies de notre côté s'ils devenaient trop gros.

Pourquoi Safari fait-il cela? Avez-vous d'autres navigateurs?

Answer 1

http://www.nczonline.net/blog/2008/05/17/browser-cookie-restrictions/ dit que Firefox et Safari permettent les cookies jusqu'à 4097 caractères, IE 4095 et d'opéra 4096

il y a quelque chose ici au sujet de la résolution du problème lorsque l'erreur se produit, essentiellement le document d'erreur efface le cookie incriminé demande si la suite travaillera (heureusement) http://www.webmasterworld.com/forum92/1163.htm

Answer 2

La norme spécifie une certaine taille pour les cookies. Cependant, il ne spécifie pas de taille maximale. N'importe quel navigateur peut stocker un cookie de n'importe quelle taille, tant qu'il est à moins 4kb. En tant que développeur Web, vous essayez de créer uniquement des cookies qui fonctionnent dans tous les navigateurs. Ce n'est pas à safari de tenir votre main sur ce point - Il s'agit simplement de traiter la condition d'un gros cookie en l'acceptant, là où d'autres le rejettent. Ce n'est ni correct, ni incorrect. C'est simplement permis.

Je ne suis pas votre point de vue sur le fait qu'il soit potentiellement dangereux. Si un utilisateur est bloqué à partir de votre site, en raison d'un cookie que vous définissez ne fonctionne pas dans certains navigateurs, c'est votre faute, n'est-ce pas? Safari est en train de traiter avec les autres navigateurs.