cookie

更新日:

用語解説

cookieは、Webサイトがブラウザに情報を保存させ、その後の要求で送り返させる仕組みです。ログイン状態の維持などに使います。

■ 試験で押さえるポイント

  • サーバはSet-Cookieで保存を指示し、ブラウザは以後の要求にCookieを付けて送ります。

  • Secure属性はHTTPSだけで送信、HttpOnly属性はJavaScriptからの読取りを禁止します。

  • 利用者が書き換えられるため、権限などの重要な情報を直接入れて信用しないようにします。

■ 選択肢での判断ポイント

Set-Cookieはサーバ→ブラウザ、Cookieはブラウザ→サーバの向きと、属性の役割を押さえます。

同じ分野の用語