나는 Wireshark로 추적하고 Firefox로 개인 창을 시작했습니다. 왜 GET 요청에 쿠키가 전송되는지 궁금합니다.
GET http://www.colorado.edu/ HTTP/1.1
Host: www.colorado.edu
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.10; rv:43.0) Gecko/20100101 Firefox/43.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Cookie: f5_persistence=3037767872.20480.0000
Connection: keep-alive
지금 누구라도 왜?
편집: 웃기만 하면 크롬 시크릿 창에서도 쿠키를 보냅니다...
GET / HTTP/1.1
Host: www.colorado.edu
Connection: keep-alive
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_10_5) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.86 Safari/537.36
Accept-Encoding: gzip, deflate, sdch
Accept-Language: en-US,en;q=0.8
Cookie: f5_persistence=3037767872.20480.0000; has_js=1; __utma=72446465.1575989719.1462319715.1462319715.1462319715.1; __utmb=72446465.7.10.1462319715; __utmc=72446465; __utmz=72446465.1462319715.1.1.utmcsr=(direct)|utmccn=(direct)|utmcmd=(none)
If-None-Match: "1462320046-0"
고마워, 딘
답변1
이는 인증 확인 또는 쿠키 추적을 위한 정상적인 동작입니다.
비공개/시크릿 모드로 실행해도 사이트에서 세션에 대한 쿠키를 보내거나 사용하는 것을 방지할 수 없습니다. 이러한 브라우징 모드가 실제로 수행하는 작업은 귀하의 세션을 이전에 본 적이 없는 새로운 사용자로 웹사이트에 제시하는 것입니다.
"신규" 사용자이기 때문에 웹사이트는 귀하를 실제 신규 사용자와 동일하게 취급합니다. 장치 간의 대화는 다음과 같습니다.
섬기는 사람:안녕하세요, 전에 여기에 와본 적이 있나요?
귀하의 PC:아뇨, 절대로요.
섬기는 사람:좋아, 이 쿠키를 가지고 있으면 내 링크를 이동할 때 남겨둔 부스러기를 따라갈 수 있습니다!
귀하의 PC:알겠습니다.
브라우저를 닫았다가 다시 엽니다.
섬기는 사람:안녕하세요, 전에 여기에 와본 적이 있나요?
귀하의 PC:아뇨, 절대로요.
등등 등등...
브라우저를 종료하면 귀하가 받은 모든 쿠키가 안전하게 삭제됩니다.