在某些web应用程序中可以完全使用ETag而不是cookies吗？

Question

在web应用程序中使用cookie是非常方便和普遍的。但在一些国家，法律要求在使用cookie的网站上添加更多信息。

为了避免在web应用程序中出现这种情况，我考虑使用ETags代替cookies。

我的主要意思是将its用于技术方法，例如维护用户会话，特别是用于记录和存储有关产品篮状态的信息等任务。

在web应用程序中，ETags而不是cookies的另一个优点可能是：

• 防止与cookie相关的攻击。
• 保护用户不清除浏览器的cookie(当然不是清除浏览器的缓存;)

您认为如何使用ETags而不是cookie呢？

它会带来额外的风险吗？

Answer 1

可以使用ETag代替cookie，但不能使用1-1，因此不建议使用它。

它们可以支持曲奇饼。

我一直未能找到法律上对这个问题的反对意见。