Cookie のバックアップ(No.1) - マイクロソフト系技術情報 Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

バックアップ一覧
差分を表示
現在との差分を表示
ソースを表示
Cookie へ行く。
- 1 (2020-08-21 (金) 08:16:09)
- 2 (2020-08-21 (金) 09:22:51)
- 3 (2020-08-28 (金) 09:12:21)

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

戻る

目次 †

目次
概要
詳細
- HTTPヘッダ
参考
- SameSite属性の件

概要 †

詳細 †

HTTPヘッダ †

Cookie ★
Set-Cookie ヘッダでサーバから送信されて保存している HTTP Cookie。

Set-Cookie ★
サーバからユーザーエージェントにクッキーを送信。

Expires=<date>
クッキーの有効期限

Max-Age=<number>
クッキーの期限までの秒数

Domain=<domain-value>
クッキーの送信先をこれらのホストに指定

Path=<path-value>
クッキーの送信先をこれらのURLパスに指定

Secure
HTTPS使用時のみサーバに送信。

HttpOnly?
JavaScriptからアクセスできず、XSS攻撃を軽減

SameSite
クロスサイトのリクエストで
Cookieの「送る / 送らない」を制御する。

SameSite?=None
ブラウザの既定値（参考:SameSite属性の件）

SameSite?=Lax
Top Level Navigation（アドレスバーのURL変更が伴う遷移）
以外の（≒POST、SRC属性、XHR、FRAMEでの）
クロスサイトのリクエストで一切 Cookie を送らなくなる。

SameSite?=Strict
全てのクロスサイトのリクエストで一切 Cookie を送らなくなる。

参考 †

SameSite属性の件 †

Tags: :IT国際標準, :通信技術