Příběh, jak si web začal pamatovat – aneb proč máme v prohlížeči sušenky

Představte si to: sedíte v kavárně a programátor si objednává latte. Když uvidí na baru cookie, zeptá se: „Umí tahle cookie udržet session?" Ne, není hladový. Ptá se technicky.

Tahle bizarní shoda jmen není náhoda. Je to příběh o tom, jak se web naučil pamatovat.

Web trpí amnézií

Většina lidí to neví, ale pokaždé, když kliknete na odkaz nebo odešlete formulář, váš prohlížeč posílá na server úplně nový požadavek. Server nemá žádný způsob, jak si zapamatovat, co jste dělali před třemi sekundami. Neví, že jste se přihlásili, přidali něco do košíku nebo vybrali češtinu jako preferovaný jazyk.

To není chyba – tak HTTP funguje. Každý požadavek si nese všechno, co potřebuje. Server nepozná, že jste ten samý člověk, který před chvílí kliknul na „Přidat do košíku". Pro server jsou ty dva požadavky úplně cizí lidé.

Pro jednoduché weby se statickým obsahem to bylo v pohodě. Ale moderní web chtěl víc – nákupní košíky, přizpůsobené dashboardy, trvalé přihlášení. A najednou se webová amnézie stala obrovským problémem.

State – paměť, kterou web potřeboval

State je jednoduše informace z minulých akcí, které ovlivňují, co se stane dál. Když přidáte klávesnici do košíku, state se změní – teď tam klávesnice je. Když pak dorazíte k placení, server musí ten state přečíst, aby klávesnici zahrnul do celkové sumy.

State může žít kdekoliv – v paměti, databázích, nebo přímo v prohlížeči. Otázka není kde ho ukládat, ale jak propojit jednotlivé požadavky do smysluplného celku.

Session – vytváříme kontinuitu

Session je logický kontejner, který spojuje víc izolovaných HTTP požadavků do jednoho plynulého toku. Představte si ji jako dějovou linii, která propojuje jednotlivé návštěvy stránek. Session může trvat od přihlášení až po odhlášení, nebo může být třeba jen anonymní nakupování bez registrace.

Tady je ten háček: HTTP session nevytváří automaticky. Vaše aplikace rozhoduje, kdy session začíná, co obsahuje a kdy končí. Jeden uživatel může mít pět aktivních session v různých záložkách a je to naprosto v pořádku.

Problém s identitou

Tady to začíná být zajímavé. Server obsluhuje miliony aktivních session najednou. Když přijde nový požadavek, musí odpovědět na zásadní otázku: „Čí session to je?"

Tady přichází na řadu session identifier – unikátní značka, která odliší vaši session od všech ostatních. Nemusí být nijak smysluplná ani propojená s reálnou identitou. Klidně to může být náhodný řetězec jako 7f41c0a9 nebo session_88293847. Důležité je, že server může pomocí této značky najít správná data.

Identifikátor sám o sobě není data – je to klíč k vyhledávání. Server řekne: „Dej mi data session uložená pod 7f41c0a9" a váš košík se znovu objeví.

Cookies – jak se to všechno přenáší

Teď jsme u poslední otázky: jak ten identifikátor cestuje s každým požadavkem?

Server nemůže spoléhat na sebe – každý požadavek může dopadnout na jiný server. Prohlížeč musí identifikátor uložit a automaticky ho posílat zpátky s každým dalším požadavkem.

A presně to cookies dělají. Server pošle do prohlížeče malý kousek dat – typicky jen dvojice název-hodnota. Prohlížeč ji uloží a s každým dalším požadavkem ji automaticky vrátí. Cookies se staly pamětí webu.

Proč se to ale jmenuje cookie?

Tady to začíná být detektivní příběh. Termín pravděpodobně přišel z Unixového „magic cookie" – konceptu, kde token nebo hodnota putuje mezi programy. Jestli byl nějaký vývojář v Netscape opravdu hladový, když tuhle funkci implementoval, nebo prostě ocenil unixový humor, se už zřejmě nedozvíme.

Co víme je, že vybrali termín, který zaručuje, že každý junior vývojář při prvním hledání najde recepty na cookies místo dokumentace. Možná je to programátorský humor, možná prostě podcenili vyhledávací objem pro „recept na čokoládové cookies".

Každopádně, až příště uvidíte na webu „přijmout cookies", budete vědět, že nesouhlasíte jen s trackováním prohlížení – účastníte se chytrého řešení, které proměnilo bezstavový web v něco, co si vás pamatuje.

Na NameOcean pomáháme startupům a vývojářům budovat webovou přítomnost – od registrace domény až po hosting. Protože někdy nestačí rozumět cookies – potřebujete infrastrukturu, která je skutečně využije.