是否可以在没有 cookie 的情况下设置 nginx？

Question

我看到，尤其是在德国，越来越多的网站要求设置 cookie 的权限。我当前的项目不需要应用程序级别的 cookie。所以我想知道我是否不应该完全放弃饼干。

我的问题：

是否可以在不使用 cookie 的情况下完全使用 nginx 设置静态网站？

如果是这样，无 cookie 的网站有什么缺点吗？

Answer 1

是的，这当然是可能的。

绝对没有缺点°（°除非您关心跟踪、用户登录或有任何偏好，尽管也存在替代方案）。

另一方面，也有很多好处——您可以确保如果一个用户与另一个用户共享 URL，该 URL 将按预期工作，因为它不依赖于任何 cookie。

请注意，在 nginx 的帮助下，您甚至可以从严格要求 cookie 的后端应用程序中删除 cookie。例如，我在http://BXR.SU/ 上为我的 OpenGrok 安装做了它，在那里我使用 nginx 来剥离 cookie，两种方式，并有效地使用面向客户端的 URL 路径作为首选项标识符代替将此类信息保存在 cookie 中，然后在将请求传回 OpenGrok 时将其转换$uri为$args（代替 cookie）（如果 OpenGrok 不支持 $args 作为后备，则仍然可以在后端，但在将内容提供回客户端之前仍将它们清除）。

有关我的实现的更多讨论，请参见http://serverfault.com/questions/462799/leverage-proxy-caching-with-nginx-by-removing-set-cookie-header/467774#467774。例如，以下内容可用于确保您的后端既不能设置也不能获取任何 cookie：

    proxy_hide_header       Set-Cookie;
    proxy_ignore_headers    Set-Cookie;
    # important! Remember the special inheritance rules for proxy_set_header:
    # http://nginx.org/ru/docs/http/ngx_http_proxy_module.html#proxy_set_header
    proxy_set_header        Cookie "";

请注意，即使使用上述代码，前端仍然可以在 JavaScript 的帮助下设置和读取 cookie。