HTTPヘッダー7 - s-kita’s blog

クッキーのためのヘッダーフィールド

クッキーはHTTPに正式に組み込まれたものではないが、Webでは広く利用されている

クッキーのヘッダーフィールドは、RFC2965

クッキーのためのヘッダーフィールド

Set-Cookie2	状態管理開始のためのクッキー情報	レスポンス
Cookie	サーバーから受け取ったクッキー情報	リクエスト
Cookie2	クライアントがサポートしている状態管理仕様のバージョン	リクエスト

サーバーがクライアントに状態管理を始めるときに、クッキー情報を伝える

Set-Cookie2のフィールド値

NAME=VALUE	クッキーにつける名前とその値	必須
Comment=Value	クッキーについてのコメント。値の文字はUTF8エンコーディング
CommentURL="URL"	クッキーについての情報を記載したURL
Discard	ユーザーエージェントが終了したときに、そのクッキーを無条件に破棄する指示
Domain=value	クッキーが有効であるドメイン
Max-Age=value	クッキーの寿命(単位は秒)
Path=value	クッキーの適用対象となるサーバー上のURL
Port=portlist	クッキーが適用されるポートのリスト
Secure	以後のリクエストにおいては、リクエストがセキュアな場合にのみクッキーを返すような指示。"セキュア"とは通常はHTTPSによる通信を指す
Version	クッキーが準拠する状態管理仕様のバージョン	必須

Set-Cookie2のヘッダーフィールド(Set-Cookie2には必須のヘッダーフィールド以外で、値を指定しなければ、既定値が適用される)

属性	既定値
Discard	Max-Age属性の値まで延期
Domain	クッキーの送信元サーバーのドメイン
Max-Age	現在のユーザーセッションがアクティブな間だけ（クライアントのローカルディスクには保存しない）
Path	クライアントに最初にクッキーが返されたときの該当URLのうちファイルまでの部分
Port	クッキーは任意のポートに適用
Secure	セキュアでなくてもリクエストを返すことが可能

Cookieヘッダーフィールドは、クライアントがHTTPの状態管理のサポートを望むときに、サーバーから受け取ったクッキーを以後のリクエストに含めて伝える

複数のクッキーを送ることもできる

Cookie2: 1

Cookie2ヘッダーフィールドは、クライアントがサポートしている状態管理のバージョンを伝える