Cookie 真的会有人禁用吗？

[balabalaguguji]

看过很多 Cookie 的限制，包括大小，被禁止。

也经常看到说要处理 Cookie 被禁用时的情况，比如改用 url 传递参数。

我试了下禁用 Cookie，发现很多网站都访问不了，包括腾讯云、V2EX 、B 站，他们都没做禁用 Cookie 的兼容。

各位觉得，那我的网站是不是也不用考虑被禁用的情况？

你们有兼容禁用情况吗？

有人会禁用 Cookie 吗？

PS：我之前网站用 localstorage 存储的 token，现在改为 cookie 存储

[zakokun]

面试的时候需要处理，工作不需要

[Xusually]

😄禁用 Cookie ？淘宝连开了禁止跨站跟踪都不能正常使用，禁用还得了？

这个工作目前不是第一考虑的事儿，当然隐私怪们可能不能同意。

[SaltyLeo]

因为状态要靠 session 设置，例如用户登录状态、操作状态。

[Leonard]

我会禁用

[shayuvpn0001]

现在我自己基本上都是开 Chrome 隐身模式看网站。

[mogita]

隐身模式 +1 （ Incognito ）

[Ultraman]

不禁用，但会用 cookie auto delete

[libook]

非 Web 客户端（比如手机 APP ）适配 Cookies 通常比较麻烦，目前比较流行的是用类似 JWT 的方案来做，我们是因为这个所以在产品中完全去除了 Cookies 。

用户会话保持方面可以用其他更方便的技术，但目前 Cookies 仍然在用户行为追踪方面不大好被替代，所以各个隐私保护政策也是拿 Cookies 来开刀的。

[westoy]

中古时期有

早年 php 还是默认开启 url 传递 session id 的， 后来搞出一堆跨站偷 session id 的安全问题，才在 4.2.x 之后改成默认禁止的， 一晃快二十年了 .........

[whileFalse]

@shayuvpn0001 禁用和隐身模式是两回事。

[fl2d]

cookie auto delete + container

[fcmio]

现在 都用 onion 看需要科学的网站，国内的就算了，基本透明了

[tabris17]

禁 js 的可能都比禁 cookie 大

[asuraa]

可以禁止了 用 header 搞一个 key 服务端照样可以 session

[balabalaguguji]

@Leonard #4 你禁用后不会很多网站用不了？基本没法用了呀

[balabalaguguji]

@shayuvpn0001 #5 隐私模式没禁用 cookie

[Leonard]

@balabalaguguji #15 能禁用就禁用，不是所有都禁

[shayuvpn0001]

@whileFalse
@balabalaguguji

我知道啊，所以我还有 ABP 和隐私獾两个伺候，完全禁用 cookie 会导致无法登陆等问题，这两个加上隐私模式外加魔改 Hosts 可以阻挡大部分广告，埋点，统计。

[ohwind]

@Xusually 人家注重隐私搁你这成隐私怪了，要不发个你的裸照给咱们欣赏欣赏？😅

[no1xsyzy]

我甚至直接 I don't care about cookies

确实禁 js 可能性更大（默认 ban 他域名脚本，除非 localcdn 接管的部分），但偶尔可能禁 cookies
进 cookies 的时候必然 **作好了不能（正常）访问的准备**。