N 多网站都提示要看需要同意用 cookie，大家是怎么应对的

[mrfox]

[hronro]

欧洲那边的法律规定网站使用 cookie 前必须取得用户的同意

[mrfox]

@hronro 哦，有没有脚本能免疫这个又不影响使用网站呢

[hronro]

@mrfox #2 免疫是什么意思，让网站用一下 cookie 又不会死

[XiaoFaye]

以前也是用 cookie 的啊，不过没有告诉你而已，现在是要在明显位置告诉用户。就是一个用户知情权的问题。

[onsale]

隐身模式看看 cookie 都有啥？

[casparchen]

http://prebake.eu

[milkice]

@mrfox 这是欧洲网站强制要求的，比国内流氓站点姿势不知道高到哪里去了，在使用 cookie 前还会和你请求权限，国内的网站统统都是不管用户直接存取 cookie 的，我不知道你有什么理由厌烦 你把问题改成有没有脚本能免疫国内网站乱存 cookie 又不影响使用网站体验的解决方案比较有建设性

[zpf124]

我就想知道 不用 cookie 的时候，各位大佬你们的自动登录是怎么实现的？

[davidyin]

点击同意后，不会反复弹出来，并不麻烦。

[FFLY]

@zpf124 在精神洁癖面前，自动登录这种用户体验，是可以弃的。

[chairuosen]

别说自动登录了，没 cookie 登录都做不了

[cy97cool]

@chairuosen 登录还是可以做的，把原来要放在 cookie 里的东西放 query parameter 即可

[qwertty01]

有的网站没 Cookie，都访问不了。

[zpf124]

@FFLY 然而我一个后端垃圾码农看到这个有点无语...
不让我用 cookie 任何网站至少三分之一的内容就废了啊....用户登录都实现不了...
sessionid 实际也得存 cookie 啊。只不过有效期是一次会话之内。

另外我咋没收到你的 回复提示啊...

[Sharuru]

动不动就流氓不流氓……第一次知道 Cookies 么。

[chairuosen]

@cy97cool 然后分享到微博 /微信就连身份一起分享了

[zpf124]

@cy97cool 用户名密码放到 url 里，那估计网站就要黄了，
哪怕是 https 也不行啊，用户谁管你带 s 不带 s 什么差别。

“垃圾网站 明文传输我用户名密码”
(虽然他们不知道，但其实 post 表单我们也是明文传输密码的)

[coderfox]

@chairuosen @zpf124
做成 SPA，后端纯接口，无 cookie 也能跑😀

[mentalkiller]

@zpf124 #14
其实使用 JWT 可以替代 cookie，但是这是从工程层面来说的。
然而 JWT 还是需要 local storage 的，从 LZ 的角度来看，这其实就是另一种形式的‘ cookie ’而已。

究其原因，是因为 HTTP 协议本身是无状态的，需要浏览器存储信息来保持状态。

[chairuosen]

@coderfox 那这个网页就不能 f5 刷新