技術/HTTP/Cookie, Set-Cookieヘッダにおける記号の扱いのバラつきについて - Glamenv-Septzen.net

Cookieのname=valueのvalue部分に、";" や "," がそのまま入ると、いずれもname=valueの区切り文字としてRFCにある文字なので、そこで分割してしまう処理系が多いようです。 記号を含めた値でCookieを発行しようとすると、PHP5とRackの場合は、処理系の方で自動的にURLエンコードしてくれました。Javaの場合は""で囲んでくれました。 ただし本記事で確認しているのは記号系の扱いであり、日本語やバイナリデータの場合の挙動までは未確認です。Javaの場合は、アプリケーション側でURLエンコードやBase64エンコードするなど、何らかの対応が必要になるかもしれません。 参考：[Studying HTTP] HTTP Cookies http://www.studyinghttp.net/cookies 細かい状況については、以下の個別の詳細確認状況を御覧く