История вкусного термина: как браузер научился запоминать

Представь: вы заходите в кондитерскую, а там сидит разработчик. Витрина с печеньем — и он честно спрашивает продавца: «А это печенье поддерживает сессии?»

Звучит как анекдот. Но за этой шуткой стоит реальная история о том, как интернет научился нас запоминать.

Когда веб забывает всё

Вот что странно: каждый раз, когда вы кликаете на ссылку или отправляете форму, браузер отправляет на сервер совершенно новый запрос. Сервер не помнит, что вы делали секунду назад. Он не знает, что вы авторизовались, добавили товар в корзину или выбрали язык интерфейса.

Это не баг HTTP — это его фича. Протокол создан таким образом: каждый запрос должен содержать всю необходимую информацию сам. Для сервера два последовательных запроса от одного человека — как два звонка от незнакомцев.

Статичным сайтам с документами этого хватало. Но современному интернету нужны корзины, личные кабинеты, авторизации и «запомнить меня». И тут амнезия веба стала настоящей головной болью.

Состояние: то, чего не хватало

Состояние — это информация из прошлых действий, которая влияет на будущие. Вы положили в корзину клавиатуру — состояние изменилось: теперь там лежит клавиатура. На кассе сервер считывает это состояние и добавляет клавиатуру в чек.

Состояние может храниться где угодно: в оперативной памяти, базе данных, прямо в браузере. Вопрос не в месте хранения, а в том, как связать отдельные запросы в единый опыт.

Сессии: нить между запросами

Сессия — это логическая обёртка, которая соединяет несколько изолированных HTTP-запросов в одну историю. Представьте её как сюжетную линию: от входа на сайт до выхода. Или как анонимное путешествие по магазину без регистрации.

Важный момент: HTTP не создаёт сессии автоматически. Это ваше приложение решает, когда сессия начинается, что в ней лежит и когда заканчивается. Один пользователь может держать пять активных сессий в разных вкладках — и это совершенно нормально.

Проблема идентификации

Вот где начинается самое интересное. Сервер обслуживает миллионы сессий одновременно. Получив новый запрос, он должен понять: «Чья это сессия?»

Для этого придумали идентификатор сессии — уникальную метку, которая отличает вашу сессию от всех остальных. Ей не нужно быть осмысленной или связанной с личностью. Подойдёт случайная строка вроде 7f41c0a9 или session_88293847. Главное — чтобы сервер мог по этой метке найти нужные данные.

Идентификатор — это не сами данные, а ключ поиска. Сервер спрашивает: «Дай данные сессии 7f41c0a9» — и корзина магическим образом возвращается.

Куки: транспорт для идентификатора

Остаётся последний вопрос: как идентификатор путешествует вместе с каждым запросом?

Сервер не может хранить его у себя — каждый запрос может попасть на разный сервер в кластере. Идея в том, чтобы браузер сам хранил идентификатор и отправлял его с каждым запросом.

Именно это делают cookies. Сервер отправляет браузеру небольшой кусочек данных — обычно просто пару имя-значение. Браузер сохраняет это и аккуратно возвращает с каждым следующим запросом. Так cookies стали механизмом памяти для всего веба.

Почему именно «cookie»?

Тут история становится туманной. Скорее всего, термин пришёл из мира Unix, где «magic cookie» — это токен или значение, передаваемое между программами. Был ли разработчик из Netscape голодным, когда выбирал это слово, или просто оценил юмор Unix — теперь не узнать.

Что известно: они выбрали термин, который гарантировал, что каждый начинающий разработчик при поиске сначала найдёт рецепты шоколадного печенья, а не документацию. То ли программистский юмор, то ли недооценка того, как много людей ищут «рецепт печенья с шоколадом».

В любом случае, когда вы в следующий раз увидите «принять cookies» на сайте, знайте: вы не просто соглашаетесь на слежку. Вы участвуете в изящном трюке, который превратил stateless веб в нечто, способное вас запомнить.

В NameOcean мы помогаем стартапам и разработчикам выстроить присутствие в сети — от регистрации домена до хостинга. Потому что иногда понимания cookies недостаточно — нужна инфраструктура, чтобы пустить их в дело.