
Ich habe mit Wireshark nachverfolgt und ein privates Fenster mit Firefox gestartet. Ich frage mich, warum in der GET-Anfrage ein Cookie gesendet wird.
GET http://www.colorado.edu/ HTTP/1.1
Host: www.colorado.edu
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.10; rv:43.0) Gecko/20100101 Firefox/43.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Cookie: f5_persistence=3037767872.20480.0000
Connection: keep-alive
weiß irgendjemand warum?
BEARBEITEN: nur zum Spaß, das Inkognito-Fenster von Chrome sendet auch Cookies ...
GET / HTTP/1.1
Host: www.colorado.edu
Connection: keep-alive
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_10_5) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.86 Safari/537.36
Accept-Encoding: gzip, deflate, sdch
Accept-Language: en-US,en;q=0.8
Cookie: f5_persistence=3037767872.20480.0000; has_js=1; __utma=72446465.1575989719.1462319715.1462319715.1462319715.1; __utmb=72446465.7.10.1462319715; __utmc=72446465; __utmz=72446465.1462319715.1.1.utmcsr=(direct)|utmccn=(direct)|utmcmd=(none)
If-None-Match: "1462320046-0"
Danke, Dean
Antwort1
Dies ist ein normales Verhalten bei der Überprüfung der Authentifizierung oder beim Verfolgen von Cookies.
Der private/Inkognito-Modus verhindert nicht, dass Websites während Ihrer Sitzung Cookies senden oder verwenden. Diese Browsermodi führen jedoch dazu, dass Ihre Sitzung auf der Website als brandneuer, noch nie zuvor gesehener Benutzer angezeigt wird.
Als „neuer“ Benutzer werden Sie von der Website genauso behandelt wie ein echter neuer Benutzer. Die Konversation zwischen den Geräten würde ungefähr so ablaufen:
SERVER:Hallo, waren Sie schon einmal hier?
DEIN PC:Nein niemals.
SERVER:OK, dann nimm diesen Keks, damit ich den Krümeln folgen kann, die du hinterlässt, während du durch meine Links gehst!
DEIN PC:OK sicher.
Sie schließen und öffnen den Browser erneut
SERVER:Hallo, waren Sie schon einmal hier?
DEIN PC:Nein niemals.
usw., usw....
Beim Schließen des Browsers werden alle erhaltenen Cookies sicher gelöscht.