Đặt cookie thời gian JavaScript

cú pháp

Set-Cookie: =
Set-Cookie: =; Expires=
Set-Cookie: =; Max-Age=
Set-Cookie: =; Domain=
Set-Cookie: =; Path=
Set-Cookie: =; Secure
Set-Cookie: =; HttpOnly

Set-Cookie: =; SameSite=Strict
Set-Cookie: =; SameSite=Lax
Set-Cookie: =; SameSite=None; Secure

// Multiple attributes are also possible, for example:
Set-Cookie: =; Domain=; Secure; HttpOnly

Thuộc tính

Set-Cookie: sessionId=38afes7a8

Xác định tên cookie và giá trị của nó. Định nghĩa cookie bắt đầu bằng một cặp tên-giá trị

Một

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

Một

Set-Cookie: sessionId=38afes7a8

mã hóa. Nhiều triển khai thực hiện mã hóa URL trên các giá trị cookie. Tuy nhiên, điều này không bắt buộc bởi đặc tả RFC. Mã hóa URL giúp đáp ứng các yêu cầu về ký tự được phép cho

Set-Cookie: sessionId=38afes7a8

Ghi chú. Một số

Set-Cookie: sessionId=38afes7a8

tiền tố

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

tiền tố

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

Cho biết thời gian tồn tại tối đa của cookie dưới dạng dấu thời gian ngày HTTP. Xem

Set-Cookie: sessionId=38afes7a8

Nếu không được chỉ định, cookie sẽ trở thành cookie phiên. Một phiên kết thúc khi máy khách tắt, sau đó cookie phiên sẽ bị xóa

Cảnh báo. Nhiều trình duyệt web có tính năng khôi phục phiên sẽ lưu tất cả các tab và khôi phục chúng vào lần sử dụng trình duyệt tiếp theo. Cookie phiên cũng sẽ được khôi phục, như thể trình duyệt chưa bao giờ bị đóng

Khi một ngày

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

Cho biết số giây cho đến khi cookie hết hạn. Số 0 hoặc số âm sẽ hết hạn cookie ngay lập tức. Nếu cả

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

Xác định máy chủ mà cookie sẽ được gửi đến

Nếu bị bỏ qua, thuộc tính này sẽ mặc định là máy chủ lưu trữ của URL tài liệu hiện tại, không bao gồm tên miền phụ

Trái ngược với thông số kỹ thuật trước đó, các dấu chấm hàng đầu trong tên miền (

Set-Cookie: sessionId=38afes7a8

Nhiều giá trị máy chủ lưu trữ/miền không được phép nhưng nếu một miền được chỉ định thì các miền con luôn được bao gồm

Set-Cookie: sessionId=38afes7a8

Cho biết đường dẫn phải tồn tại trong URL được yêu cầu để trình duyệt gửi tiêu đề

Set-Cookie: sessionId=38afes7a8

Ký tự gạch chéo lên (

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

• các đường dẫn yêu cầu

  Set-Cookie: sessionId=38afes7a8
  

  17,

  Set-Cookie: sessionId=38afes7a8
  

  18,

  Set-Cookie: sessionId=38afes7a8
  

  19 và

  Set-Cookie: sessionId=38afes7a8
  

  00 sẽ khớp với nhau
• đường dẫn yêu cầu

  Set-Cookie: sessionId=38afes7a8
  

  03,

  Set-Cookie: sessionId=38afes7a8
  

  02,

  Set-Cookie: sessionId=38afes7a8
  

  03 sẽ không khớp

Set-Cookie: sessionId=38afes7a8

Cho biết rằng cookie chỉ được gửi đến máy chủ khi có yêu cầu với lược đồ

Set-Cookie: sessionId=38afes7a8

Ghi chú. Đừng cho rằng

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

Các trang web không an toàn (

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

Cấm JavaScript truy cập cookie, ví dụ: thông qua thuộc tính

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

Kiểm soát việc cookie có được gửi cùng với các yêu cầu trên nhiều trang hay không, cung cấp một số biện pháp bảo vệ chống lại các cuộc tấn công giả mạo yêu cầu trên nhiều trang (CSRF)

Các giá trị thuộc tính có thể là

Set-Cookie: sessionId=38afes7a8

có nghĩa là trình duyệt chỉ gửi cookie cho các yêu cầu cùng trang, nghĩa là các yêu cầu bắt nguồn từ cùng một trang đã đặt cookie. Nếu một yêu cầu bắt nguồn từ một miền hoặc lược đồ khác (ngay cả với cùng một miền), thì sẽ không có cookie nào có thuộc tính

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

có nghĩa là cookie không được gửi theo yêu cầu giữa các trang, chẳng hạn như yêu cầu tải hình ảnh hoặc khung, nhưng được gửi khi người dùng điều hướng đến trang gốc từ một trang bên ngoài (ví dụ: khi theo liên kết). Đây là hành vi mặc định nếu thuộc tính

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

có nghĩa là trình duyệt gửi cookie với cả yêu cầu trên nhiều trang và cùng trang. Thuộc tính

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

Ghi chú. Các tiêu chuẩn liên quan đến SameSite Cookies đã thay đổi gần đây, sao cho

1. Hành vi gửi cookie nếu

   Set-Cookie: sessionId=38afes7a8
   

   01 không được chỉ định là

   Set-Cookie: sessionId=38afes7a8
   

   06. Trước đây, cookie được gửi cho tất cả các yêu cầu theo mặc định
2. Các cookie có

   Set-Cookie: sessionId=38afes7a8
   

   07 hiện cũng phải chỉ định thuộc tính

   Set-Cookie: sessionId=38afes7a8
   

   04 (nói cách khác, chúng yêu cầu ngữ cảnh an toàn)
3. Các cookie từ cùng một tên miền không còn được coi là từ cùng một trang nếu được gửi bằng một sơ đồ khác (

   Set-Cookie: sessionId=38afes7a8
   

   08 hoặc

   Set-Cookie: sessionId=38afes7a8
   

   05)

Xem bảng Tương thích trình duyệt để biết thông tin về cách triển khai trình duyệt cụ thể (các hàng. "______501. Mặc định là

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

ví dụ

cookie phiên

Cookie phiên bị xóa khi máy khách tắt. Cookie là cookie phiên nếu chúng không chỉ định thuộc tính

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

Cookie vĩnh viễn

Cookie vĩnh viễn bị xóa vào một ngày cụ thể (

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

miền không hợp lệ

Cookie cho miền không bao gồm máy chủ đã đặt nó sẽ bị tác nhân người dùng từ chối

Cookie sau sẽ bị từ chối nếu được đặt bởi máy chủ được lưu trữ trên

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

Cookie cho tên miền phụ của tên miền phục vụ sẽ bị từ chối

Cookie sau sẽ bị từ chối nếu được đặt bởi máy chủ được lưu trữ trên

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

tiền tố cookie

Tên cookie có tiền tố là

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

Ngoài ra, các cookie có tiền tố

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

Set-Cookie: sessionId=38afes7a8

Cảnh báo. Đối với những khách hàng không triển khai tiền tố cookie, bạn không thể tin tưởng vào những đảm bảo bổ sung này và cookie có tiền tố sẽ luôn được chấp nhận

Làm cách nào để đặt thời gian hết hạn cookie trong JavaScript?

Làm cách nào để đặt cookie hết hạn sau 1 giờ trong JavaScript?

Làm cách nào để đặt đường dẫn cookie trong JavaScript?

Thời gian hết hạn cookie là gì?