Cookie の仕様とセキュリティ | yunabe.jp

このドキュメントの目的は Cookie とは何かを一から説明することではないので、そもそも Cookie とは何で何に使えるのかといった話はWikipedia の Cookie の記事などを参考にして下さい。 ここでは Cookie がどういうものかは大体理解しているという前提で、仕様の確認をしていきます。 目次 Set-Cookie ヘッダを使って Cookie を保存する Cookie を参照する JavaScript を使って Cookie を保存・参照する Cookie の属性 domain 属性 path 属性 max-age と expire secure httponly その他 クッキーと port 番号 Cookie が絡むセキュリティ関係の問題 通信路上でのクッキーの漏洩 クロスサイトスクリプティング (Cross Site Scripting, XSS) Set-Co

[yasomi]

「また domain 属性で指定するドメインは現在のホスト名を含むドメインでなくてはなりません。 そうでない値を指定した場合は無視されます。」

[peketamin]

“のクッキーは domain で指定された domain 自体とそのサブドメインに対して送信されます。 上の例の場合、このクッキーは example.com, www.example.com, docs.exa”

[efcl]

クッキーの属性解説

[takc923]

同じキーのcookieが複数送られる場合があるの知らなかった。

[akatakun]

Domain属性なしならサブドメインにCookieは送信されない