Wenn ich jQuery von Google CDN mit einem Skript-Tag in einer HTML-Seite auf einer Kunden-Website verlinke, welche Auswirkungen hat das auf die Privatsphäre?
Was sind die versteckten Kosten für diese CDN-Dienste? Wenn das Skript nicht vom Browser zwischengespeichert wird und es das Skript von Google lädt, was könnte Google mit den Informationen tun? Kann es in Verbindung mit anderen Diensten wie Suche, Analytik oder Adsense sinnvoll extrapoliert werden? Nichts ist frei, was ist der Haken?
und Bonusfrage ....
Wenn das Skript bereits vom Browser zwischengespeichert wird (304), macht der Browser dennoch eine Remote-Anfrage?
A 304 ist eine Antwort, bei der es sich um das Ergebnis einer Anfrage handelt . Es ist eine Anfrage, die Informationen über die letzte Anfrage enthält und eine 200 bekommen hat, von der der Server entweder antwortet, 200 OK und hier ist der neue Kram, oder 304 Not Modified und beendet es dann und dort (mit ein paar HTTP-Headern) für ein gutes Maß).
Tatsache ist jedoch, dass mit der richtigen Konfiguration der Antworten der Browser die Anfrage möglicherweise nicht einmal stellt. Ich kenne die Header nicht von ganz oben, also habe ich eine Google CDN-Anfrage von jquery 1.7.2 gemacht, indem ich einfach durch den Browser navigiert habe.
%Vor%Sie können also sehen, dass es nach einem Jahr abläuft. Ich habe versucht, es als Quelle für ein Skript in einem lokalen HTML-Editor / Webseite Seite und mit Fiddler2, konnte sehen, dass keine Anfrage gemacht wurde. Wenn ich nun wieder durch meinen Browser navigiere, erhalte ich die gleiche Anfrage, aber nicht in meinem Editor.
Im Hinblick auf die Privatsphäre bin ich mir nicht sicher, ob es ein Problem gibt. Wenn etwas mit dem CDN passiert, könnte es natürlich ein Problem geben, und natürlich könnte es Leute in den mittleren Angriffen geben, usw., aber wenn das Ihr Anliegen ist, sollten Sie trotzdem HTTPS verwenden. CDNs bieten im Allgemeinen auch HTTPS.
Der größte Nachteil der Abhängigkeit von einem CDN besteht darin, dass Ihre Clients aufgrund von Netzwerkfehlern möglicherweise keinen Zugriff auf das CDN haben. Es ist also immer gut, ein Backup zu erstellen.
Hier ist ein Beispiel:
%Vor%Tags und Links javascript html http cdn