Cookies y sesiones

¿JWT qué tan utilizado es?

Hola tú, solo quería mencionarte que la Platzi Fake Store también cuenta con documentación para JWT y le puedas echar un vistazo de como funciona o al menos tener una idea, te dejo el enlace a la documentación:
JWT

Cookies y sesiones

Las cookies son pequeños fragmentos de texto que los sitios web que visitas envían al navegador. Permiten que los sitios web recuerden información sobre tu visita, lo que puede hacer que sea más fácil volver a visitar los sitios y hacer que estos te resulten más útiles. Otras tecnologías, como los identificadores únicos que se usan para identificar un navegador, aplicación o dispositivo, los píxeles y el almacenamiento local, también se pueden usar para estos fines. Las cookies y otras tecnologías que se describen en esta página pueden usarse para los fines indicados más abajo.

Funcionalidad

Las cookies y otras tecnologías que se usan con fines de funcionalidad te permiten acceder a funciones esenciales de un servicio. Se consideran esenciales, por ejemplo, las preferencias, (como el idioma que has elegido), la información relacionada con la sesión (como el contenido de un carrito de la compra), y las optimizaciones de los productos que ayudan a mantener y mejorar ese servicio.

Algunas cookies y otras tecnologías se utilizan para recordar tus preferencias. Por ejemplo, la mayoría de las personas que usan los servicios de Google tienen en sus navegadores una cookie denominada “NID” o “ENID”, dependiendo de sus opciones de cookies. Estas cookies se usan para recordar tus preferencias y otra información, como el idioma que prefieres, el número de resultados que quieres que se muestren en cada página de resultados de búsqueda (por ejemplo, 10 o 20) y si quieres que el filtro Búsqueda Segura de Google esté activado o desactivado. La cookie “NID” caduca 6 meses después del último uso del usuario, mientras que la cookie “ENID” dura 13 meses. Las cookies “VISITOR_INFO1_LIVE” y “YEC” tienen un propósito similar en YouTube y también se usan para detectar y resolver problemas con el servicio. Estas cookies tienen una duración de 6 y 13 meses, respectivamente.

Otras cookies y tecnologías se usan para mantener y mejorar tu experiencia durante una sesión concreta. Por ejemplo, YouTube utiliza la cookie “PREF” para almacenar información como la configuración que prefieres para tus páginas y tus preferencias de reproducción; por ejemplo, las opciones de reproducción automática que has seleccionado, la reproducción aleatoria de contenido y el tamaño del reproductor. En YouTube Music, estas preferencias incluyen el volumen, el modo de repetición y la reproducción automática. Esta cookie caduca 8 meses después del último uso del usuario. La cookie “pm_sess” también ayuda a conservar tu sesión del navegador y tiene una duración de 30 minutos.

También se pueden usar cookies y otras tecnologías para mejorar el rendimiento de los servicios de Google. Por ejemplo, la cookie “CGIC” mejora la generación de resultados de búsqueda autocompletando las consultas de búsqueda basándose en lo que introduce inicialmente un usuario. Esta cookie tiene una duración de 6 meses.

Google usa la cookie “CONSENT”, que tiene una duración de 2 años, para almacenar el estado de un usuario respecto a sus elecciones de cookies. La cookie “SOCS”, que dura 13 meses, también se usa con este mismo fin.

Seguridad

Las cookies y otras tecnologías que se usan con fines de seguridad ayudan a autenticar a los usuarios, prevenir el fraude y protegerte cuando interactúas con un servicio.

Las cookies y otras tecnologías que se usan para autenticar a los usuarios permiten asegurar que solo el propietario de una cuenta puede acceder a ella. Por ejemplo, las cookies “SID” y “HSID” contienen registros cifrados y firmados de forma digital del ID de cuenta de Google de un usuario y del momento de inicio de sesión más reciente. La combinación de estas cookies permite a Google bloquear muchos tipos de ataques, como, por ejemplo, intentos de robo del contenido de los formularios que se envían en los servicios de Google.

Algunas cookies y otras tecnologías se usan para prevenir el spam, el fraude y los abusos. Por ejemplo, las cookies “pm_sess”, “YSC” y “AEC” se encargan de comprobar que las solicitudes que se hacen durante una sesión de navegación proceden del usuario y no de otros sitios. Estas cookies evitan que sitios maliciosos actúen haciéndose pasar por el usuario sin su conocimiento. La cookie “pm_sess” tiene una duración de 30 minutos, y la cookie “AEC”, de 6 meses. La cookie “YSC” dura toda una sesión de navegación del usuario.

Analíticas

Las cookies y otras tecnologías que se usan con fines analíticos ayudan a recoger datos que permiten a los servicios entender cómo interactúas con un servicio en particular. Esta información se usa para mejorar el contenido de los servicios y sus funciones, y así ofrecerte una mejor experiencia.

Algunas cookies y otras tecnologías ayudan a los sitios y las aplicaciones a entender cómo interactúan los visitantes con sus servicios. Por ejemplo, Google Analytics utiliza un conjunto de cookies para recoger información y ofrecer estadísticas de uso de los sitios sin que Google identifique personalmente a cada visitante. La principal cookie que utiliza Google Analytics es “_ga”, que permite a los servicios distinguir a un visitante de otro y tiene una duración de 2 años. La utilizan todos los sitios en los que se implementa Google Analytics, incluidos los servicios de Google. Cada cookie “_ga” es exclusiva de una propiedad específica, así que no se puede utilizar para rastrear a un usuario o navegador en sitios web no relacionados.

Los servicios de Google también usan las cookies “NID” y “ENID” en la Búsqueda de Google y “VISITOR_INFO1_LIVE” y “YEC” en YouTube con fines analíticos.

Publicidad

Google utiliza cookies con fines publicitarios, como publicar y renderizar anuncios, personalizar anuncios (según la configuración de anuncios que tenga el usuario en myadcenter.google.com y adssettings.google.com/partnerads), limitar el número de veces que se muestra un anuncio a un usuario, ocultar anuncios que el usuario ha indicado que no quiere volver a ver y medir la eficacia de los anuncios.

La cookie “NID” se usa para mostrar anuncios de Google en los servicios de Google a usuarios que no tengan la sesión iniciada, mientras que las cookies “ANID” e “IDE” se utilizan para mostrar anuncios de Google en sitios que no son de Google. Si has habilitado los anuncios personalizados, la cookie “ANID” se utiliza para recordar este ajuste y tiene una duración de 13 meses en el Espacio Económico Europeo (EEE), Suiza y el Reino Unido, y 24 meses en los demás lugares. Si los has desactivado, la cookie “ANID” se usa para almacenar ese ajuste hasta el 2030. La cookie “NID” caduca 6 meses después del último uso del usuario. La cookie “IDE” tiene una duración de 13 meses en el Espacio Económico Europeo (EEE), Suiza y el Reino Unido, y de 24 meses en los demás lugares.

En función de tu configuración de anuncios, otros servicios de Google, como YouTube, también pueden usar con fines publicitarios estas y otras cookies y tecnologías, como la cookie “VISITOR_INFO1_LIVE”.

Algunas cookies y otras tecnologías que se usan con fines publicitarios se destinan a usuarios que inician sesión para usar servicios de Google. Por ejemplo, la cookie “DSID” se utiliza para identificar a un usuario que tenga la sesión iniciada en sitios que no son de Google y para recordar si el usuario ha aceptado la personalización de anuncios. Tiene una duración de 2 semanas.

A través de la plataforma publicitaria de Google, las empresas pueden anunciarse en servicios de Google y en sitios que no son de Google. Algunas cookies sirven de apoyo a Google para mostrar anuncios en sitios de terceros y se establecen en el dominio del sitio web que visitas. Por ejemplo, la cookie “_gads” permite a los sitios mostrar anuncios de Google. Las cookies que empiezan por “gac” proceden de Google Analytics y las utilizan los anunciantes para medir la actividad de usuario y el rendimiento de sus campañas publicitarias. Las cookies “_gads” tienen una duración de 13 meses, mientras que las cookies “gac” duran 90 días.

Algunas cookies y otras tecnologías se utilizan para medir el rendimiento de los anuncios y las campañas, así como las tasas de conversión de los anuncios de Google en los sitios que visitas. Por ejemplo, las cookies que empiezan por “gcl” se usan principalmente para ayudar a los anunciantes a determinar cuántas veces los usuarios que hacen clic en sus anuncios acaban realizando una acción en su sitio (por ejemplo, una compra). Las cookies que se usan para medir tasas de conversión no se utilizan para personalizar anuncios. Las cookies “gcl” tienen una duración de 90 días.

Feliz año nuevo para todos 🎆
He regresado para terminar este curso 👀
Aquí mis apuntes de la clase en 👉🏽 notion

• Las cookies y sesiones son una tecnología utilizada par almacenar información de los usuarios y luego reconocerles, para brindarles mejores experiencias.
• Las cookies permiten almacenar información importante. Datos como de qué país se conectan, o preferencias como el idioma, o datos de usuario.
• Funcionan de navegador a servidor:
  • Como cliente (navegador) nos conectamos al servidor.
  • Desde el servidor reconocemos al usuario que está entrando y generamos una cookie con ciertas indicaciones de seguridad y la devolvemos para que el navegador comience a trastrearla y la guarde. Así el servidor puede verificar la información en la cookie e identificar a ese usuario.
  • Al estar la cookie almacenada del lado del cliente, al volverse a conectar, el servidor identifica la cookie y va a recordar para retornar una respuesta más apropiada.
  • Las cookies solo sirven entre navegador y servidor, no es compatible con móviles.
  • JWT (Json Web Tokens) es una tecnología que nos permite validar por medio de tokens las mismas características que las cookies pero en dispositivos móviles. Funciona tanto en dispositivos móviles como navegadores.

Cookies y sesiones

Las cookies son pequeños fragmentos de texto que los sitios web que visitas envían al navegador

Permiten que los sitios web recuerden información sobre tu visita, lo que puede hacer que sea más fácil volver a visitar los sitios y hacer que estos te resulten más útiles.
.
En las Cookies podemos almacenar datos como:

• De qué país te conectas
• Preferencias como del idioma
• Almacenar una sesión de login

¿Cómo funciona?

1. Desde el Cliente realizamos una solicitud al Servidor
2. Desde el servidor reconocemos el usuario y generamos una Cookie.
3. Esta Cookie se envía al navegador para que sea guardada.
4. Así se identifica un usuario.
5. Una vez almacenada, al momento que el cliente haga una petición al cliente, éste va a reconocer la cookie creada.
6. El Servidor podrá retornar una respuesta más apropieda a este cliente en especifico.

Problema de las Cookies

Las cookies solamente funcionan entre navegador y servidor, si queremos utilizarlas en native apps, no serán compatibles.

Pero hay una alternativa que se llama JWT que funciona en mobile y en navegadores.
.

JSON WEB TOKENS O JWT

Es un estándar abierto basado en JSON para la creación de tokens de acceso que permiten la propagación de identidad y privilegios o claims en inglés. Por ejemplo, un servidor podría generar un token indicando que el usuario tiene privilegios de administrador y proporcionarlo a un cliente. El cliente entonces podría utilizar el token para probar que está actuando como un administrador en el cliente o en otro sistema.  El token está firmado por la clave del servidor, así que el cliente y el servidor son ambos capaces de verificar que el token es legítimo.

Pueden ser usados tanto en mobile como en browsers.

¿El botón de siguiente tendria que ir a BD y no a escalamiento?

Una cookie es un pequeño archivo de texto que se almacena en el navegador del usuario y se utiliza para recordar cierta información sobre la interacción del usuario con un sitio web en particular. Las cookies se pueden utilizar para recordar las preferencias de usuario, como el idioma o el diseño del sitio web, o para almacenar información de sesión, como el ID de sesión.

Por otro lado, una sesión es un período de tiempo durante el cual un usuario interactúa con un sitio web. Durante esta sesión, se pueden realizar varias solicitudes y se pueden almacenar datos de usuario temporales en la memoria del servidor. La información guardada en la sesión puede incluir cosas como el nombre de usuario del usuario, los elementos de la cesta de la compra o los detalles de la factura.

Las cookies y las sesiones se utilizan a menudo en conjunto para proporcionar una experiencia de usuario más personalizada y eficiente. Por ejemplo, cuando un usuario inicia sesión en un sitio web, crea una sesión en el servidor y puede almacenar un ID de sesión en una cookie en el navegador del usuario. Esta cookie se puede enviar con cada solicitud posterior para identificar al usuario y recuperar la información de sesión correspondiente del servidor.

Mi resumen

Cookies: Almacenar información en los navegadores

Permite brindar una mejor experiencia para los usuarios, almacenando sus preferencias o su sesion

En un principio la cookie se envia del servidor al navegador(cliente), capturando sus prefrerencias, configuraciones, sesion para posteriormente en alguna otra ocasion que el cliente haga un request al servidor este lo podra identificar y enviara un request mas apropiado basandose en los datos almacenados en la coookie, algo así como su sesion personalizada

Desventajas → Esta tecnologia solo es compatible con navegadores en un ambiente movil no funciona pero se puede usar JWT (Json Web Token) siendo este funcional en ambos ambientes

Hola les comparto mi resumen de esta lección

el valor de las cookies no esta en ofrecer una mejor respuesta al servidor si no en vender esta información recopilada a los anunciantes o generar métricas que ayuden a optimizar la pagina web para mejorar su alcance

Las cookies almacenan datos en el navegador para recordar información del usuario en un sitio web. Las sesiones son conjuntos de interacciones entre usuario y servidor durante una visita. Los JWT son estándares de seguridad para transmitir datos de manera segura entre partes.

Es interesante como se trabaja con las cookies. No pense que esto seria muy usado en un trabajador de backend. Si que hay mucho por aprender y como se usara en nuestro dia dia.

Ya veo yo pensaba que las cookies eran mas “útiles” pero solo es un pedazo de texto que sirve para validar una sesión. De hecho pensé “Por que usar cookies cuando ya existe JWT??” Quiero suponer que JWT es una tecnología mas nueva que las cookies.

Entendiendo qué son las Cookies y Sessions (desde 0 y con ejemplos)
Entender qué son y cómo funcionan las cookies y sessions es indispensable para comprender el funcionamiento de las aplicaciones web y la Internet en general.

Hoy vamos a repasar este concepto a detalle.

Antes de empezar, ten en cuenta que estos conceptos tradicionales aplican para todas las páginas y navegadores web en general, independientemente del lenguaje de programación usado en el lado del servidor (backend).

Salvo casos específicos, donde no se haga uso de cookies ni sesiones en absoluto (que es realmente poco usual).

https://programacionymas.com/blog/cookies-y-sesiones

Al parecer el botón siguiente se salta una clase, les dejo el link directo

https://platzi.com/clases/4656-backend/56018-bases-de-datos/