しかし、そのWebサイトを閲覧したことのない別のパソコン（例えば、ネットカフェや会社のマシンなど）で同じWebサイトを見ても、自分がいつも入力しているアカウントなどを表示してくれるわけではありません。

ですから、前項で見たような、ユーザーごとにWebページの表示を変えたり、ショッピングサイトで個人のユーザーアカウントを自動的に表示させるといった、複数のWebアクセスを関連づけて管理することはできません。

そこで、この弱点を補うために開発されたのがクッキー（Cookie）です。このクッキーの正体は、Webページにアクセスするときにやり取りされる、小さなテキストデータです。

Webサーバは、ブラウザから送り返されてくるクッキーの名前と値を見て、クッキーの種類や同一ユーザーかどうかといった区別を行っています。

有効期限が指定されているクッキー：ブラウザはその期限が来るまでそのクッキーを保存し使用します。

有効期限を指定されていないクッキー：ブラウザはクッキーを受け取ってもパソコンに保存せず、メモリーに保持します。このクッキーは、ブラウザが終了すると共に消えることになります。いわば、その場限りのクッキーで、「セッションクッキー」とも呼ばれています。セッションクッキーは、ショッピングサイトなどでよく利用されます。

ブラウザは、Webサイトを訪れたとき、この「適用範囲」情報を使って次のような働きをします。

	（１）発行元と違うWebサイトにクッキーを送らないようにする Webサイトにアクセスすると、そこのドメイン名と、保存してあるクッキーの「適用範囲」を比べ、一致した場合にのみクッキーを送り返す
	（２） 不正なWebサイトへクッキーを送信してしまう危険性を回避する アクセスしているWebサイトからクッキーを受け取ると、そのWebサイトのドメイン名と、受け取ったクッキー中のドメイン名を比べ、一致しない場合は受け取ったクッキーを無視する

このようにして、Webサイトとブラウザのデータのやり取りの安全が守られているわけです。しかし、不注意なサーバを利用して、クッキーを盗み取る悪意の手法があります。