Funcionamiento de las cookies

• Las cookies son pequeños archivos de texto que los sitios web almacenan en el navegador del usuario.
• Se utilizan para recordar información sobre el usuario, como preferencias de idioma, datos de inicio de sesión o artículos en un carrito de compras.
• Esta información se envía de vuelta al servidor con cada solicitud posterior, permitiendo al sitio web ofrecer contenido personalizado o mantener el estado de la sesión del usuario.

Funcionamiento Básico

• Cuando un usuario visita un sitio web, el servidor puede enviar una o varias cookies al navegador del usuario.
• El navegador guarda estas cookies en el disco duro del usuario.
• En subsiguientes visitas al mismo sitio, el navegador envía las cookies de vuelta al servidor.
• El servidor puede leer la información contenida en las cookies y actuar en consecuencia.

Atributos de una Cookie

• Nombre: Un identificador único para la cookie.
• Valor: La información específica que se almacena en la cookie.
• Dominio: Especifica el dominio para el cual la cookie es válida. Solo se enviará la cookie a este dominio.
• Ruta: Define la ruta en el servidor para la cual la cookie es válida. Una ruta de "/" indica que la cookie es válida para todo el dominio.
• Fecha de Expiración: Indica cuándo la cookie dejará de ser válida. Si no se especifica, la cookie se considera una cookie de sesión y se elimina cuando se cierra el navegador.
• Segura: Especifica que la cookie solo debe transmitirse a través de conexiones HTTPS seguras.
• HttpOnly: Indica que la cookie solo debe ser accesible a través del protocolo HTTP y no a través de JavaScript, mejorando la seguridad.
• SameSite: Controla cómo se envían las cookies en peticiones cross-site, ayudando a prevenir ataques CSRF (Cross-Site Request Forgery). Puede ser "Strict", "Lax" o "None".

Cookies en JavaScript

• JavaScript puede acceder y manipular cookies a través de la propiedad document.cookie.
• Leer cookies: document.cookie devuelve una cadena con todas las cookies disponibles para el dominio actual, separadas por punto y coma.
• Crear/Modificar cookies: Asignar una cadena a document.cookie crea una nueva cookie o modifica una existente.
• Para establecer una cookie con JavaScript: document.cookie = "nombre=valor; expires=fecha; path=/";
• Hay que tener en cuenta que document.cookie manipula las cookies como una cadena de texto, por lo que se requiere analizar y formatear los datos manualmente al leer o escribir.
• Debido a sus implicaciones de seguridad, el atributo HttpOnly no permite el acceso a las cookies desde JavaScript.

Cookies en PHP

• PHP utiliza la función setcookie() para enviar cookies al navegador del usuario.
• Sintaxis de setcookie(): setcookie(name, value, expire, path, domain, secure, httponly);
• name: El nombre de la cookie.
• value: El valor de la cookie.
• expire: Marca de tiempo Unix que indica cuándo expirará la cookie.
• path: La ruta en el servidor para la cual la cookie es válida.
• domain: El dominio para el cual la cookie es válida.
• secure: Si es TRUE, la cookie solo se enviará a través de conexiones HTTPS.
• httponly: Si es TRUE, la cookie será accesible solo a través del protocolo HTTP.
• Para recuperar el valor de una cookie en PHP, se utiliza el array superglobal $_COOKIE. Por ejemplo: $_COOKIE['nombre'].
• Es importante llamar a setcookie() antes de cualquier salida HTML, ya que las cookies se envían en las cabeceras HTTP.
• Para eliminar una cookie, se puede usar setcookie() con la misma información usada para crearla, pero con un tiempo de expiración en el pasado.

Tipos de Cookies

• Cookies de Sesión: Existen solo durante la sesión del navegador. Se eliminan cuando se cierra el navegador. No tienen una fecha de expiración definida.
• Cookies Persistentes: Se almacenan en el disco duro del usuario durante un período de tiempo definido por la fecha de expiración.
• Cookies de Terceros: Son establecidas por un dominio diferente al del sitio web que está visitando el usuario. Se utilizan a menudo para el seguimiento y la publicidad.
• Cookies Propias (First-Party Cookies): Son establecidas por el mismo dominio que el sitio web que está visitando el usuario.

Usos Comunes de las Cookies

• Gestión de sesiones: Mantener el estado de un usuario conectado a un sitio web.
• Personalización: Recordar las preferencias del usuario, como el idioma o la moneda.
• Seguimiento: Recopilar información sobre el comportamiento del usuario en un sitio web para análisis o publicidad.
• Carritos de compras: Recordar los artículos que un usuario ha añadido a un carrito de compras.

Seguridad y Privacidad

• Las cookies pueden ser un riesgo para la privacidad si se utilizan para el seguimiento excesivo del usuario.
• Es importante implementar prácticas de seguridad adecuadas para proteger las cookies del acceso no autorizado.
• El atributo HttpOnly ayuda a prevenir ataques XSS (Cross-Site Scripting) al evitar que JavaScript acceda a las cookies sensibles.
• El atributo SameSite ayuda a prevenir ataques CSRF.
• Las regulaciones como el GDPR (Reglamento General de Protección de Datos) requieren que los sitios web obtengan el consentimiento del usuario antes de utilizar cookies no esenciales.
• Los usuarios pueden gestionar las cookies en la configuración de su navegador, pudiendo bloquearlas, eliminarlas o permitir solo ciertas cookies.

Consideraciones Adicionales

• El tamaño de las cookies es limitado (generalmente alrededor de 4KB por cookie).
• El número total de cookies que un dominio puede establecer también es limitado (generalmente alrededor de 50 por dominio).
• El rendimiento del sitio web puede verse afectado si se utilizan demasiadas cookies.
• Alternativas a las cookies incluyen el almacenamiento local (localStorage), el almacenamiento de sesión (sessionStorage) y las cookies del lado del servidor. Estas alternativas ofrecen mayor capacidad de almacenamiento y, en algunos casos, mayor seguridad y control.