
7.4
クロスサイトリクエストーリ
155
クッキーを理解する
Web
サイトリクエストするとサイトのレスンス
Set-Cookie
HTTP
ッダ
るとすのッダのテスト値しーバリューのア
スドインプションのタデータをるとき
すをしす
Set-Cookie: sessionToken=sessionID_abc123; Expires=Fri, 13 Feb 2009
23:31:30 GMT
Set-Cookie
ッダをレスンスをしサイトしリクエストするびクッ
ーットプション(
Expires
)作しすリクエストのプロ
ティ(ドインス)マッするクッーのすべサーバー
すしクッーすべの
Cookie
とリクエスト
ッダの値としす
Cookie: otherCookie=yes; sessionToken=sessionID_abc123
クッーをすると
Web
サービスのーザーのをー
ザーのブラウザするときすーザーサードーティ調べるの
をるクッーのデータるとすクッーを認証トー
クンをするるとす ...