[1] Set-Cookie2 の
CommentURL 属性は、発行する Cookie についての注釈の
URL を表します。
仕様書
- [3] RFC 2965
- [6] 3.2.2 Set-Cookie2 Syntax
- [15] 3.3.3 Cookie Management
- [18] 6.2 Origin Server Role
意味
[4] Cookie は個人情報に絡んで使われることがあるので、起源鯖はその用途を記述するためにこの属性を使うことができます。
>>6
構文
[11] 値は RFC 2616 http_URL です >>6。
つまり URL scheme が http: である HTTP URL です。
https: すら認められていないようです。素片識別子も使えません。[14] この属性は任意選択です >>6。ただし CommentURL
属性と Comment 属性のどちらかは指定するべきです >>18。
処理モデル
[12] 利用者はこの属性の値を見てセッションを継続するか否かを判断できる
>>6 とされています。
[13] 利用者エージェントは Cookie の情報と共に CommentURL
を人間可読な形で蓄積するべきです >>15。 (人間可読というのは、 URL が指している文書の内容をという意味なのでしょうか?)
あるいは、CommentURL で示された URL をリンクとして示すべきです
>>15。
[17] CommentURL で指定された文書の取得のためには HTTP
要求を送信する必要があります。このとき Cookie:
に指定された Cookie を (適用されるとして) 含めてもいいのかという問題が起こります。
この場合、利用者エージェントはいかなる Cookie も含めるべきではありません
>>15。 (いかなる、というのはそれ以前に受け入れた Cookie もなのでしょうか?)
また、それに対する応答が更に Cookie を設定しようとしてくることもあります。
その場合、利用者エージェントは Cookie を捨てても構いません >>15。
関連
[10] URL ではなく説明そのものを記述する Comment 属性もあります。
[16] Comment と CommentURL
の両方が指定されたときにどう処理するべきなのかは明確にされていません。
[19] APR::Request::Cookie - search.cpan.org
( ( 版))
http://search.cpan.org/dist/libapreq2/glue/perl/xsbuilder/APR/Request/Cookie/Cookie.pod
[20] Apache2::Cookie - search.cpan.org
( ( 版))
http://search.cpan.org/dist/libapreq2/glue/perl/lib/Apache2/Cookie.pm