Les cookies en JavaScript
Les cookies, que nous devons à Netscape, nous permettent de stocker des informations sur la machine du visiteur. Ces informations permettent le réglage de nombreuses options de personnalisation du site, en fonction des choix du visiteur, afin de lui éviter de régler ces options à chaque visite, ou pire, à chaque page.
Le cookie ne peut contenir que ce que l'utilisateur a bien voulu donner comme information, il ne pourra jamais récupérer les informations à l'insu du visiteur.
Quelques exemples d'utilisations de cookies :
- Choix de la langue.
- Personnalisation des effets graphiques du site.
- Variables à transmettre d'une page à l'autre.
- Mot de passe pour un accès à une partie réservée du site.
Le langage JavaScript nous permet de manipuler ces cookies... Le type d'informations à stocker n'a aucune influence sur le code. Un cookie est donc un simple fichier de texte qui contient une chaîne de caractères reprenant les informations concaténées.
Que contiennent les cookies ?
Nous pouvons regarder la fonction setCookie (qui permet de créer un cookie) pour avoir une idée des différentes parties d'un cookie.
function setCookie(name, value) { var argv=setCookie.arguments; var argc=setCookie.arguments.length; var expires=(argc > 2) ? argv[2] : null; var path=(argc > 3) ? argv[3] : null; var domain=(argc > 4) ? argv[4] : null; var secure=(argc > 5) ? argv[5] : false; document.cookie=name+"="+escape(value)+ ((expires==null) ? "" : ("; expires="+expires.toGMTString()))+ ((path==null) ? "" : ("; path="+path))+ ((domain==null) ? "" : ("; domain="+domain))+ ((secure==true) ? "; secure" : ""); }
Nom du cookie
Un cookie doit posséder un nom. Ce nom est obligatoire car il est la clé qui permet d'accéder à une valeur alphanumérique. Normalement les noms sont insensibles à la casse1.
Le nom ne peut contenir certains caractères (comme le point-virgule, la virgule, l'espace). Si nous désirons utiliser ces caractères (ce qui ne me semble d'aucune utilité) nous devons utiliser l'encodage des URL par l'appel à la fonction JavaScript escape.
Partie du code :
document.cookie=name+"="+value;
Expiration du cookie
Nous pouvons spécifier une date de validité du cookie avec l'attribut expires. Après cette date, le cookie est détruit. Si nous ne spécifions aucune date, le cookie n'existera plus quand la session de l'utilisateur sera terminée (par exemple quand le navigateur sera fermé).
La valeur est une date sous le format Wdy, DD-Mon-YYYY HH:MM:SS GMT avec
- Wdy pour le « jour de la semaine » (en anglais, “week day”) sur trois caractères.
- DD pour le « jour du mois » (en anglais, “day”) sur deux caractères.
- Mon pour le « mois » (en anglais, “month”) sur trois caractères.
- YYYY pour l'« année » (en anglais, “year”) sur quatre caractères.
- HH pour l'« heure » (en anglais, “hour”) sur deux caractères en format de 0 à 24.
- MM pour les minutes sur deux caractères.
- SS pour les secondes sur deux caractères.
- GMT pour le « temps moyen de Greenwich » (en anglais, “Greenwich Mean Time”).
Partie du code :
"; expires="+expires.toGMTString()
Exemple de code :
document.cookie="email=cousin.victor@infobrol.biz; expires=Thu, 21-Nov-2024 08:52:53 GMT";
Nous pouvons aussi calculer une durée en JavaScript :
var date_exp = new Date(); //durée de vie de 365 jours date_exp.setTime(date_exp.getTime()+(365*24*3600*1000)); document.cookie="user=Charles Dunoyer; expires="+date_exp.toGMTString();
Domaine du cookie
Nous ne spécifierons pratiquement jamais le domaine du cookie. Si il n'est pas renseigné, le nom du serveur sera automatiquement utilisé.
Chemin du cookie
Nous pouvons définir la portée du cookie avac l'attribut path, pour spécifier que le cookie ne s'applique que pour un sous-répertoire ou un fichier.
Type de connexion du cookie
L'attribut secure nous permet de déterminer le type de connexion : normale ou chiffrée. Si l'option secure est activée, le navigateur ne pourra utiliser le cookie que si la connexion est en SSL ou S-HTTP.
Version du cookie
La spécification prévoit un numéro de version pour les cookies, mais cette information est rarement présente.
Le numéro de version peut avoir une grande importance dans le cas oû nous avons défini une date d'expiration qui n'est pas encore atteinte et que nous désirons invalider ou modifier certaines valeurs. Si le numéro de version n'est pas présent, la seule manière de procéder est d'attribuer un nouveau nom au cookie (mais dans ce cas, l'ancien cookie sera toujours présent, ce qui peut poser problème car il existe une limite au nombre de cookies qu'un navigateur accepte par site).
Limitations des cookies
Selon la spécification, les navigateurs devraient être capables de supporter au moins 300 cookies, un poids minimum de 4Ko par cookie, et un total minimum de 20 cookies par site ou domaine.
Comment utiliser les cookies ?
Les fonctions
var glob_finCookie="Thu, 21-Nov-2024 08:52:53 GMT"; function setCookie(name,value){ document.cookie=name+"="+value+";expires="+glob_finCookie; } //Lecture d'un cookie //retourne une chaine vide si le cookie n'existe pas function getCookie(name){ var cookie_existe=false; var cookie_debut=0; var cookie_fin=0; var cookie_doc=document.cookie; var i=0; while (i<=cookie_doc.length){ cookie_debut=i; cookie_fin=cookie_debut+nameCookie.length; if (cookie_doc.substring(cookie_debut,cookie_fin)==name){ cookie_existe=true; break; } i++; } if (cookie_existe){ cookie_debut=cookie_fin+1; cookie_fin=document.cookie.indexOf(";",cookie_debut); if(cookie_fin<cookie_debut){ cookie_fin=document.cookie.length; } return document.cookie.substring(cookie_debut,cookie_fin); } return ""; }
Création du cookie dans un document html
Affichage du cookie dans un document
Codes HTML, JavaScript, HTML (17 lignes) :
document.write(getCookie('msg'));
Où sont stockés les cookies ?
Ce tableau permet d'avoir un premier aperçu des différents endroits de stockage des cookies, mais la localisation des cookies varie selon la configuration du système d'exploitation et la version du navigateur.
Navigateur | Version | Système d'exploitation | # | Localisation |
Navigateur | Version | Système d'exploitation | # | Localisation |
Opera | U | cookiesX.dat Exemple : C:\Program Files\Opera\cookies4.dat | ||
Netscape | U | cookie.txt Exemple : C:\Program Files\Netscape\Users\Nomsite\cookies.txt | ||
Netscape | Linux | U | cookie.txt ∼/.netscape/cookies.txt | |
Netscape | 4 | Windows 9x | U | cookie.txt %programfiles%\Netscape\Users\default\cookies.txt %programfiles% correspondant le plus souvent à C:\Program Files |
Netscape | 7 | Windows 2000/Xp | U | cookie.txt %HOMEPATH%\Application Data\Mozilla\Profiles\ %HOMEPATH% correspondant le plus souvent à C:\Documents and Settings |
Internet Explorer | 1.5 | Windows NT | M | %SystemRoot%\cookie.jar %SystemRoot% correspondant le plus souvent à C:\WINNT |
Internet Explorer | 2.0 | Windows toutes versions | M | %programfiles%\Plus!\Microsoft Internet\cookie.jar |
Internet Explorer | 3.0 | Windows NT 3.51 | M | emcookie.dat dans le répertoire d'installation de IE. |
Internet Explorer | 3.0 | Windows NT4 | M | %SystemRoot%\Cookies\%USERNAME%@ Exemple : C:\Windows\Cookies\edwin_hubble@infobrol.txt |
Internet Explorer | 3.0 | Windows 9x | M | %WinDir%\Cookies\%USERNAME%@ Exemple : C:\Windows\Cookies\edwin_hubble@infobrol.txt |
Internet Explorer | >4 | Windows NT4 | M | %SystemRoot%\profiles\%USERNAME%\Cookies\%USERNAME%@ Exemple : C:\Windows\Cookies\edwin_hubble@infobrol.txt |
Internet Explorer | >4 | Windows 9x | M | %WinDir%\Cookies\%USERNAME%@ Exemple : C:\Windows\Cookies\edwin_hubble@infobrol.txt |
Internet Explorer | >4 | Windows 2000/Xp | M | %USERPROFILE%\Cookies\%USERNAME%@ Exemple : C:\Users\edwin_hubble\Cookies\edwin_hubble@infobrol.txt |
Version en cache
21/11/2024 09:52:53 Cette version de la page est en cache (à la date du 21/11/2024 09:52:53) afin d'accélérer le traitement. Vous pouvez activer le mode utilisateur dans le menu en haut pour afficher la dernère version de la page.Document créé le 19/03/2002, dernière modification le 31/10/2018
Source du document imprimé : https://www.gaudry.be/javascript-cookie.html
L'infobrol est un site personnel dont le contenu n'engage que moi. Le texte est mis à disposition sous licence CreativeCommons(BY-NC-SA). Plus d'info sur les conditions d'utilisation et sur l'auteur.
- ↑ Sensible à la casse : cela signifie qu'une distinction est faite entre les lettres majuscules et minuscules.
- ↑ Uniform Resource Locator : correspond à « localisateur uniforme de ressource » en français
- ↑ jour de la semaine : correspond à “week day” en anglais
- ↑ jour du mois : correspond à “day” en anglais
- ↑ mois : correspond à “month” en anglais
- ↑ année : correspond à “year” en anglais
- ↑ heure : correspond à “hour” en anglais
- ↑ temps moyen de Greenwich : correspond à “Greenwich Mean Time” en anglais