中国互联网定向广告用户信息保护服务器响应机制技术建议.pdfVIP

中国互联网定向广告用户信息保护行业框架标准 中国互联网定向广告用户信息保护服务器响应机制技术建议 [2014 年8 月5 日] 第1.1 版 中国互联网定向广告用户信息保护服务器响应机制技术建议 目录 概述。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。3 传输协议请求的偏好设置头字段。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。3 检测偏好的JavaScript 属性。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。4 客户端软件插件 APIs 。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。4 追踪状态值。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。4 举例：HTTP 响应的Tk 头字段。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。6 1 概述 本建议对有关服务器的提出请求行为、自身追踪行为和计算机处理请求的行为作出推荐，希望由 此提出具体的技术指引。然而，如果要求每一响应时均提供动态追踪状态，将导致整个Web 无法 进行高速缓存。因此，本指引也规定了组合响应机制，以便在传输该等信息时，不会导致每一响 应都成为动态响应。 本建议在于敦促各单位落实 《中国互联网定向广告用户信息保护框架标准：用户选择机制指引》 的要求、保证完全有效响应并遵守用户选择；所推荐的技术示例仅供各单位参考。 2 传输协议请求的偏好设置头字段 一项有效的传输协议请求中建议最多只能出现一个偏好设置header 。 偏好设置头字段在此界定为：通过 HTTP 、SPDY 等传输协议表达用户追踪偏好的方式。以下举 例没有说明如何通过除了HTTP 以外的协议传输用户追踪偏好。但是，用户追踪偏好的语义在一 般情况下均适用，无论使用何种协议进行互联网传输。 举例1： DNT-field -name = DNT DNT-field -value = ( 0 / 1 ) *DNT-extension DNT-extension = %x21 / %x23-2B / %x2D-5B / %x5D-7E ; excludes CTL, SP, DQUOTE, comma, backslash 当某一追踪偏好为不追踪时，而且对于该请求的目标源服务器而言没有例外，则客户端软件发送 的偏好设置字段值建议以数字1 (%x31)开头。 当某一追踪偏好为在一般情况下均允许追踪，或者对于该请求的目标源服务器而言在例外时允许 追踪，则客户端软件发送的偏好设置字段值建议以数字0 (%x30)开头。 举例2 GET /something/here HTTP/1.1 Host: DNT: 1 传输媒介不得添加、删除或修改通过该传输请求中的偏好设置头字段，除非提交请求的用户为了 添加、删除或修改而特别安装或配置了该媒介。例如，互联网服务供应商不得代表没有表达偏好 的用户设置开启。 首个字符后面的其他偏好设置字段值均予以保留，以便将来进行扩展。未执行该等扩展的客户端 软件不得在偏好设置字段值中发送偏好设置扩展字符。不执行该等扩展的服务器应当忽略首个字 符以外的任何内容。 偏好设置扩展将被解释为：对首个数字表达的主偏好进行修饰，在接收器不理解扩展内容的时候， 服从主偏好。因此，1xyz的偏好设置字段值可以理解为不追踪，但是如果用户理解 x 、y 或 z 所界定的精细内容，则应根据该等精细内容调整“我的偏好”。偏好设置扩展内容仅可在激活某 一追踪偏好后传输。 扩展语法仅限于在HTTP 中能够解析为单个词语的、并能安全嵌入JSON 字串的直观ASCII 字符， 无需进一步译码(详见第5.5 条 追踪状态表示法) 。由于每一请求均将发送偏好设置头字段，因此 在激活时，未来扩展内容的设计者应当使用尽量少的扩展字符。 本文件未以明示或暗示方式规定任何平台处理cookies 的行为。 3 检测偏好的JavaScript 属性 该种属性在考虑用户一般偏好（如有）以及任何用户授予的例外后，就能够通过在自身数据源中 执行代码的站