Päringukeeled

Päringukeeled ehk küpsised on väikesed andmekillud, mida veebibrauserid salvestavad kasutaja seadmele ja mida lisatakse iga HTTP-päringuga serverile saatmiseks. Need andmed võivad sisaldada seansi identifikaatoreid, kasutaja eelistusi, keeletseadistusi või muid teekasutuse andmeid.

Veebiserver määrab päringukeeled vastusega, kasutades päist Set-Cookie. Pärast salvestamist saadab brauser need küpsised tagasi iga sama domeeni ja radu piirava päringuga päisesse Cookie. Kui küpsis on märgistatud HttpOnly, ei pääse JavaScript sellele juurde, kuid see saadetakse endiselt serverile päringute käigus. Küpsised on domeeni- ja rada piiratud ning neid saab kasutada erinevate eesmärkide jaoks, kaasa arvatud sisselogimisandmed ja kasutajaprofiilide seaded.

Kõige tavalisemad tüübid on seansiküpsised (kehtivad brauseri seansi jooksul) ja püsivad küpsised (säilitatakse pikemaks ajaks, kuni kehtivusaeg lõpeb). Küpsistele võib lisada lipud nagu Secure (kandub ainult HTTPS-i kaudu), HttpOnly (juurdepääs JS-ile piiratud) ning SameSite (piirab kolmandate osapoolte päringuid, aidates vähendada CSRF-ohte).

Kasud hõlmavad kasutaja autentimist, kohandatud sisu ja eelistuste salvestamist, analüütikat ning ostukorvi sisu säilitamist. Privaatsus ja turvalisus on olulised: Euroopa Liidu ja teiste reguleerivate asutuste nõuete tõttu on sageli vajalik kasutajakonsent ja andmete minimeerimine; võimalusel tuleks kasutada lippudega küpsiseid, piirata andmete kogumist ning tagada turvaline haldamine.

Kasutajad saavad küpsiseid hallata oma brauseri seadetes, mille kaudu neid kustutada või blokeerida. Organisatsioonid peaksid järgima asjakohaseid õiguslikke nõudeid ning teavitama kasutajaid küpsiste töötlemisest ja selle eesmärkidest.