在我的网站上禁用 cookie

Question

我正在开发一个新的 PHP 应用程序，它允许用户注册一个帐户以使用我的服务。我希望网站遵守英国的新法规，为网站的访问者提供访问者，在他们第一次访问时启用或禁用 cookie。

我不完全确定实现这一点的最佳方法是什么。如果我无法存储 cookie，我将如何跟踪用户是否是第一次访问该站点以显示消息，或者如果不是第一次访问，则不显示 cookie 消息。

感谢您提供的任何帮助。

Answer 1

法律主要涉及第三方 cookie。您的是第一方 cookie，通常认为这些都可以。您应该可以在您的网站上注明您正在使用 cookie，如果人们不喜欢这样，他们应该离开您的网站（可能措辞更有礼貌）

来自ico's own recommendations：

如果网站向用户提供有关 Cookie 的明确信息和隐私保护措施（例如选择退出任何数据收集的用户友好机制以及确保可识别信息是匿名的），则第一方分析 Cookie 不太可能造成隐私风险.

另请注意，这并不是真正的法律 - 它是欧盟指令，并未真正执行。

Answer 2

应该区分会话cookies和其他cookies：

Session-cookies 将在用户关闭浏览器后立即被删除，它们对于获得安全的会话处理非常重要，并且会增加用户的隐私。禁止这些 cookie 是很荒谬的。

持久性 cookie，尤其是第三方的 cookie，可以在用户的​​浏览器中存在很长时间。它们经常被滥用来收集有关用户的信息，因此应询问用户是否允许此类 cookie。不幸的是，只有诚实的网站才会关心这项法律/建议。

编辑：

我在ICO cookies guidance 中发现了对似乎合法的纯会话cookie 的异常描述：

提供有关信息的要求有一个例外 cookie 并在使用 cookie 的情况下获得同意：

(a) 仅用于传输 通过电子通信网络进行通信；或

(b) 此类存储或访问对于 提供信息社会服务的要求 订阅者或用户。

...此例外可能适用于，例如，用于 确保当网站的用户选择了他们想要的商品时 购买并点击“添加到购物车”或“继续结帐”按钮， 该网站“记住”他们在前一页上选择的内容。这个饼干 是提供用户请求的服务所必需的（采取 他们想在结账时进行的购买），所以例外 将适用，无需同意。

EDIT2：

您是否应该要求用户存储非会话 cookie 而他不允许存储它们，然后将此信息保留在您的会话中，但当他返回另一个会话时再次询问他。然后，他可以选择在浏览器关闭时收到此消息。