[cookies] 쿠키에 허용되는 문자는 무엇입니까?

이 사람은 빠르다 :

당신은 그것이 있어야한다고 생각할 수도 있지만 실제로는 그렇지 않습니다!

쿠키 이름과 값에 허용되는 문자는 무엇입니까?

고대 Netscape cookie_spec 에 따르면 전체 NAME=VALUE문자열은 다음과 같습니다.

세미콜론, 쉼표 및 공백을 제외한 일련의 문자

그래서 -일을해야하고, 내가 여기에있어 브라우저에서 확인을 것으로 보인다; 어디에 문제가 있습니까?

위의 의미로 :

• =포함하는 것이 합법적이지만 잠재적으로 모호 할 수 있습니다. 브라우저는 항상 =문자열 의 첫 번째 기호에서 이름과 값을 분리 하므로 실제로 =는 NAME이 아닌 VALUE에 기호를 넣을 수 있습니다 .

언급되지 않은 것은 Netscape가 스펙 작성에 끔찍하지만 브라우저에서 지속적으로 지원되는 것 같습니다.

• NAME 또는 VALUE는 빈 문자열 일 수 있습니다.

• =문자열에 기호 가 없으면 브라우저는이를 빈 문자열 이름을 가진 쿠키로 취급합니다 . 즉와 Set-Cookie: foo동일합니다 Set-Cookie: =foo.

• 브라우저가 빈 이름으로 쿠키를 출력하면 등호를 생략합니다. 그래서 Set-Cookie: =bar낳는다 Cookie: bar.

• 등호 주위의 공백은 잘리지 만 이름과 값의 쉼표와 공백은 실제로 작동하는 것 같습니다.

• 제어 문자 ( \x00~ \x1F더하기 \x7F)는 허용되지 않습니다

언급되지 않았고 브라우저가 완전히 일치하지 않는 것은 ASCII가 아닌 문자입니다 (유니 코드).

• Opera와 Chrome에서는 UTF-8을 사용하여 쿠키 헤더로 인코딩됩니다.
• IE에서는 시스템의 기본 코드 페이지가 사용됩니다 (로케일 별 및 UTF-8은 아님).
• Firefox (및 기타 Mozilla 기반 브라우저)는 각 UTF-16 코드 포인트의 낮은 바이트를 자체적으로 사용합니다 (따라서 ISO-8859-1은 정상이지만 다른 것은 엉망입니다).
• Safari는 단순히 ASCII가 아닌 문자를 포함하는 쿠키의 전송을 거부합니다.

실제로 쿠키에는 ASCII가 아닌 문자를 전혀 사용할 수 없습니다. 유니 코드, 제어 코드 또는 기타 임의 바이트 시퀀스를 사용하려는 경우 cookie_spec은 사용자가 선택한 임시 인코딩 체계를 사용하도록 요구하고 (JavaScript에서 생성 한대로) URL 인코딩을 encodeURIComponent합리적인 선택으로 제안 합니다.

의 측면에서 실제 표준이 성문화 쿠키 행동 몇 가지 시도를하고 있지만, 아무도 지금까지 실제로 현실 세계를 반영 없다.

• RFC 2109 는 원래 Netscape cookie_spec을 체계화하고 수정하려는 시도였습니다. 이 표준에서는 RFC 2616 토큰 (a -는 여전히 허용됨)을 사용하므로 더 많은 특수 문자가 허용되지 않으며 다른 문자와 함께 따옴표로 묶인 문자열에 값만 지정할 수 있습니다. 어떤 브라우저도 한계, 인용 된 문자열의 특수 처리 및 이스케이프 처리 또는이 사양의 새로운 기능을 구현 한 적이 없습니다.

• RFC 2965 는 2109를 정리하고 ‘버전 2 쿠키’체계로 더 많은 기능을 추가했습니다. 아무도 그 중 어느 것도 구현하지 않았습니다. 이 스펙은 이전 버전과 동일한 토큰 및 따옴표로 묶인 문자열 제한을 가지고 있으며, 말도 안되는 많은 부하입니다.

• RFC 6265 는 역사적 혼란을 해결하기위한 HTML5 시대의 시도입니다. 여전히 실제와 정확히 일치하지는 않지만 이전 시도보다 훨씬 낫습니다. 브라우저가 지원하는 것 중 적어도 일부는 작동하지만 작동하지 않는 구문을 도입하지는 않습니다 (이전 인용 문자열) .

6265에서 쿠키 이름은 여전히 ​​RFC 2616으로 지정됩니다. token즉, 영숫자 더하기에서 선택할 수 있습니다.

!#$%&'*+-.^_`|~

쿠키 값에서는 (브라우저에 의해 필터링 된) 제어 문자와 (일관되지 않은) 비 ASCII 문자를 공식적으로 금지합니다. 공간, 쉼표 및 세미콜론에 대한 cookie_spec의 금지를 유지하고 실제로 이전 RFC를 구현 한 가난한 바보와의 호환성을 위해 전체 값을 감싸는 따옴표 이외의 백 슬래시와 따옴표를 금지했습니다 (그러나이 경우 따옴표는 여전히 인코딩 체계가 아닌 값). 따라서 알파 플러스와 함께 당신을 떠나십시오 :

!#$%&'()*+-./:<=>?@[]^_`{|}~

실제로 우리는 원래의 최악의 Netscape cookie_spec을 사용하고 있으므로 쿠키를 소비하는 코드는 거의 모든 것을 만날 준비가되어 있어야하지만 쿠키를 생성하는 코드의 경우 RFC 6265의 하위 집합을 따르는 것이 좋습니다.

답변

// Encode
HttpUtility.UrlEncode(cookieData);

// Decode
HttpUtility.UrlDecode(encodedCookieData);

abdefghijklmnqrstuvxyzABDEFGHIJKLMNQRSTUVXYZ0123456789!#$%&'()*+-./:<>?@[]^_`{|}~

abdefghijklmnqrstuvxyzABDEFGHIJKLMNQRSTUVXYZ0123456789.-_~!$&'()*+,;=:@

abdefghijklmnqrstuvxyzABDEFGHIJKLMNQRSTUVXYZ0123456789!$&'()*+-.:@_~

var chars = "abdefghijklmnqrstuvxyz"; chars += chars.toUpperCase() + "0123456789" + "!$&'()*+-.:@_~";

cookie-header = "Cookie:" OWS cookie-string OWS
cookie-string = cookie-pair *( ";" SP cookie-pair )
cookie-pair  = cookie-name "=" cookie-value
cookie-value = *cookie-octet / ( DQUOTE *cookie-octet DQUOTE )

cookie-octet = %x21 / %x23-2B / %x2D-3A / %x3C-5B / %x5D-7E
                   ; US-ASCII characters excluding CTLs,
                   ; whitespace DQUOTE, comma, semicolon,
                   ; and backslash