Evästeet ja muisti: Selaimen herkullinen menneisyys

Kuvittele tilanne: istut kahvilassa ja huomaat, että kehittäjäkaverisi tuijottaa baarin tiskin takana olevaa keksejä. Hän kysyy yhtäkkiä: "Voiko tämä ylläpitää sessiota?" Hän ei vitsaile – hän pohtii todella, voiko keksipaketti tallentaa tietoa useille peräkkäisille pyynnöille.

Tämä hassu yhdistelmä herkkuja ja dataa ei ole sattumaa. Se kertoo tarinan siitä, miten verkko oppi muistamaan.

Kun verkko unohti kaiken

Harva pysähtyy miettimään, mitä tapahtuu kun klikkaat linkkiä tai lähetät lomakkeen. Selain lähettää täysin uuden pyynnön palvelimelle. Palvelimella ei ole mitään keinoa muistaa, mitä teit hetki sitten. Ei aavistusta, että juuri kirjauduit sisään tai lisäsit tuotteen ostoskoriin.

Tämä ei ole vika. HTTP on suunniteltu tilattomaksi. Jokainen pyyntö käsitellään erikseen. Palvelin ei tunnista sinua samana henkilönä, joka klikkasi "Lisää ostoskoriin" äsken. Edellinen pyyntö ja nykyinen ovat sille täysin tuntemattomia.

Yksinkertaisille sivustoille tämä toimi mainiosti. Mutta nykyinen verkko vaatii enemmän: ostoskoreja, personoituja etusivuja ja kirjautumistoimintoja. Verkon muistamattomuus muuttui ongelmaksi.

Tila: Verkko tarvitsi muistin

Tila tarkoittaa tietoa, joka vaikuttaa siihen, mitä tapahtuu seuraavaksi. Kun lisäät näppäimistön ostoskoriin, tila muuttuu. Kun saavut kassalle, palvelimen täytyy lukea tuo tila, jotta näppäimistö ilmestyy laskuun.

Tila voi asua missä tahansa – muistissa, tietokannoissa tai selaimessa. Oleellinen kysymys ei ole paikka, vaan miten eri pyynnöt saadaan kytkettyä yhtenäiseksi kokonaisuudeksi.

Istunnot: Yhtenäinen kokemus

Istunto on looginen paketti, joka yhdistää useita erillisiä HTTP-pyyntöjä yhdeksi jatkuvaksi prosessiksi. Se on tarina, joka kulkee sivulatauksesta toiseen. Istunto voi alkaa kirjautumisesta ja päättyä uloskirjautumiseen. Tai se voi olla anonyymi ostosmatka ilman tunnusta.

Tärkeää on ymmärtää: HTTP ei luo istuntoja automaattisesti. Sovellus päättää, milloin istunto alkaa, mitä se sisältää ja milloin se päättyy. Yksi käyttäjä voi helposti pitää viittä eri istuntoa auki eri välilehdillä.

Identiteettiongelma

Palvelin käsittelee miljoonia istuntoja yhtä aikaa. Kun uusi pyyntö saapuu, palvelimen täytyy ratkaista yksi kriittinen kysymys: kenen istunto tämä on?

Tähän asti tulee istunnotunniste. Se on yksilöllinen merkki, joka erottaa sinun istuntosi kaikista muista. Sen ei tarvitse olla merkityksellinen tai sidottu oikeaan identiteettiin. Pelkkä satunnainen merkkijono riittää, vaikka 7f41c0a9 tai session_88293847.

Tunniste ei ole itse data. Se on avain, jolla data löytyy. Palvelin kysyy: "Anna minulle istuntodata tunnuksella 7f41c0a9", ja heti ostoskorisi ilmestyy näkyviin.

Evästeet: Tiedon kuljettaja

Nyt jää yksi ongelma: miten tunniste kulkee mukana jokaisessa pyynnössä?

Palvelin ei voi luottaa itseensä, sillä pyynnöt voivat osua eri palvelimille. Selainsen täytyy tallentaa tunniste ja lähettää se takaisin automaattisesti jokaisen pyynnön mukana.

Ja juuri sitä evästeet tekevät. Palvelin lähettää pienen datanpalan – tyypillisesti vain nimi-arvoparin – selaimelle. Selain tallentaa sen ja palauttaa automaattisesti jokaisen myöhemmän pyynnön yhteydessä. Evästeet tulivat verkon muistiksi.

Miksi eväste?

Etymologia on hämärän peitossa. Termi tulee todennäköisesti Unixin käsitteestä "magic cookie" – tokenista tai arvosta, jota ohjelmat välittävät toisilleen. Netscapen kehittäjä saattoi olla vilpillinen vilpillinen nälkäinen valitessaan nimeä, tai ehkä he arvostivat Unix-huumoria.

Tiedossa on, että he valitsivat termin, joka saa jokaisen aloittelevan kehittäjän ensimmäisen haun näyttämään kuvia suklaaleivonnaisista dokumentaation sijaan. Ehkä se on ohjelmoijien huumoria. Ehkä he eivät yksinkertaisesti arvanneet, kuinka paljon "suklaakeksi resepti" hakuja tulisi.

Joka tapauksessa, kun seuraavan kerran näet "hyväksy evästeet" verkkosivulla, tiedät ettet vain suostu selaushistoriasi seurantaan. Osallistut nerokkaaseen kikkaan, joka muutti tilattoman verkon joksikin, joka oikeasti muistaa sinut.

NameOceanissa autamme startup-yrityksiä ja kehittäjiä rakentamaan verkkonäkyvyyttä aina domain-varauksesta hostingiin. Koska joskus evästeiden ymmärtäminen ei riitä – tarvitset infrastruktuurin niiden hyödyntämiseen.