Cookie解析・生成
Cookieヘッダーを読み解き、安全属性を確認しながらSet-Cookieを作成します。
Cookieの内容は端末内だけで処理されます。実在するセッションIDや認証Cookieの共有には注意してください。
Cookieヘッダー
Set-Cookieビルダー
Cookieの安全属性
SecureとHttpOnlyの違いは?
SecureはHTTPS通信時だけ送信し、HttpOnlyはJavaScriptからの読み取りを禁止します。認証Cookieでは併用が推奨されます。
SameSite=Noneの注意点は?
クロスサイト送信を許可します。現行ブラウザではSecure属性も必要です。