【Web初心者】Cookieの仕組み

本記事では、HTTP通信を行う際に頻繁に利用されるCookieの役割や仕組みについて解説していきます。

Cookieとは

ネット上のAmazonなどのショッピングサイトでログイン→商品画面→購入→ログアウトまでの一連の処理を行うためには購入者が誰であるのか、何の商品を必要としているのかなどの状態を保持している必要があります。

しかしインターネット通信に用いられるHTTPは、ステートレスなプロトコルであるため、クライアントとサーバ間の一連のやり取りの状態を保持して管理する仕組みがございません。

HTTPの欠点を補うために、クライアント側の情報を保持してサーバ側に伝達するためのデータがCookieです。

例えば、ショッピングサイトでは、接続情報、ユーザの氏名・住所などの個人情報や購入した商品情報などの情報が含まれています。

ステートレスについては以下の記事をご覧ください。

Webサーバは、接続してきたWebブラウザ(クライアント)に対して要求されたhtmlや画像などのコンテンツと一緒にWebブラウザに保存しておく情報をCookieとして送信します。

Webブラウザは受け取ったCookieを保持しておき、次回以降Webサーバにアクセスした際にリクエストと一緒にCookieを送信することでWebサーバ側はクライアントを識別することが可能となります。

HTTPを利用したステートレスな通信でありながら、ステートフルな動作を可能とするのがCookieの重要な役割です。

Cookieの情報はメッセージヘッダに入れられて送信されます。

サーバ側は、レスポンスヘッダ内にset-cookieを含めることによってCookieを送信し、クライアントはリクエストヘッダにcookieヘッダを入れることによってサーバに対してCookieを送信します。

サーバ側からCookieを送信する際には、set-Cookieヘッダ内に属性を指定することでCookieの有効期限やHTTPSで通信しているときにのみCookieを送信するなどの設定をすることが可能となっています。

ヘッダーフィールドのCookie

属性名	属性の内容
name=value	必須項目。Cookieにつける名前の値(value)
expires=date	Cookieの有効期限。年月日、時分秒を指定できる。任意項目。この属性を指定しない場合にはWebブラウザを閉じることによってCookieが削除される。
max-age=seconds	Cookieが残る秒数を指定。
secure	HTTPSで通信している場合だけCookieを送信する

Set-Cookieに含まれる属性の例