仕様書

代替

[15] このヘッダーは現実にはほとんど利用されておらず、 RFC 6265 により廃止されました >>14。

構文

[5] この欄には Cookie の版を整数で指定します。 RFC 2965 の版は 1 です >>4。

処理モデル

[6] クライアントは、 Cookie: 欄を使って1つ以上の Cookie を送る場合であって、その $Version がクライアントの理解する Cookie の版と異なる場合にあっては、クライアントが理解する最高の Cookie の版を Cookie2: 欄に含めなければなりません >>4。

[9] Cookie2: を使った Netscape Cookie から RFC 2965 への Cookie へのアップグレードの方法は次の通りです。

• [11] RFC 2965 に対応した利用エージェントが Set-Cookie: 頭欄だけ (Set-Cookie2: 頭欄なし) を受け取ったときは、 Netscape Cookie の Cookie: 頭欄に加えて

  Cookie2: $Version="1"

  のような Cookie2: 頭欄を送るべきです >>10。
• [13] RFC 2965 に対応した起源鯖が >>11 のような Cookie2: 頭欄を受け取ったときは、 Set-Cookie: にかわって Set-Cookie2: を使いセッションを続行するべきです >>10。

メモ

[7] Cookie2: なんていう名前だから Cookie: の代替かと思いきや、単に版番号を書くだけなんですね。。。

[1] Cookie2 欄なんて対応している UA あるのかよ?と思っていましたけど、ほどほどの頻度で観測されていますね。どんな UA が実装しているのだろう。 (名無しさん 2004-04-02 01:27:23 +00:00)

[16] HTTP::Cookies - search.cpan.org ( (2012-03-04 00:36:16 +09:00 版)) http://search.cpan.org/dist/HTTP-Cookies/lib/HTTP/Cookies.pm

[17] 252342 – fix cookie domain checks to not allow .co.uk ( (2012-03-25 11:29:16 +09:00 版)) https://bugzilla.mozilla.org/show_bug.cgi?id=252342

[19] Cookie2 とは何か | blog.jxck.io, Jxck, 2023-08-19T14:57:57.000Z, 2023-08-20T04:29:49.898Z https://blog.jxck.io/entries/2023-08-19/cookie2.html

[20] >>19 著者は知ってて冗長になるのを嫌って省いたのかもしれませんけど、 RFC 6265 制定作業の出発点は HttpOnly の標準化の動きだった、 という点も抑えておきたかったですね。 当初は新機能だけ規定するつもりで始めたのに、 新機能を追加するべき土台がしっかりしていないとやっぱり駄目だと気づいてクッキー仕様を全部ちゃんと作ることにした、 という流れを。