HTTP COOKIEとは？ わかりやすく解説

.NET Framework クラス ライブラリ リファレンス
索引トップ 用語の索引 ランキング
日本マイクロソフト株式会社日本マイクロソフト株式会社

HttpCookie クラス

HTTP cookie のそれぞれをタイプ セーフな方法で作成および操作できるようにします。

名前空間: System.Web
アセンブリ: System.Web (system.web.dll 内)
構文構文

Visual Basic (宣言)
Public NotInheritable Class
 HttpCookie
Visual Basic (使用法)
Dim instance As HttpCookie
C#
public sealed class HttpCookie
C++
public ref class HttpCookie sealed
J#
public final class HttpCookie
JScript
public final class HttpCookie
解説解説

HttpCookie クラスは、各 cookie のプロパティを取得または設定します。HttpCookieCollection クラスは、複数の Cookie を格納、取得、および管理するメソッドを提供します。

ASP.NET には 2 つの cookie コレクションが組み込まれています。HttpRequest オブジェクトの Cookies コレクションを使用してアクセスしたコレクションには、クライアントからサーバーに Cookie ヘッダーで送信された Cookie が含まれています。HttpResponse オブジェクトの Cookies コレクションを使用してアクセスしたコレクションには、サーバーで生成されてクライアントに Set-Cookie HTTP 応答ヘッダーで送信された新しい Cookie が含まれています。

TopicLocation
方法 : Cookie を記述するASP .NET Web アプリケーションの作成
使用例使用例

HttpRequest オブジェクト内の DateCookieExample という名前の Cookie を確認する方法を次のコード例に示します。この Cookie は、見つからない場合には作成され、HttpResponse オブジェクトに追加されます。この Cookie の有効期限は 10 分に設定されています。

Visual Basic
<%@ Page Language="VB" %>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML
 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

<script runat="server">

    Protected Sub Page_Load(ByVal
 sender As Object, ByVal
 e As System.EventArgs)
        Dim sb As New StringBuilder()
        ' Get cookie from current request.
        Dim cookie As HttpCookie
        cookie = Request.Cookies.Get("DateCookieExample")
        
        ' Check if cookie exists in the current request
        If (cookie Is Nothing)
 Then
            sb.Append("Cookie was not received from the client.
 ")
            sb.Append("Creating cookie to add to the response.
 <br/>")
            ' Create cookie.
            cookie = New HttpCookie("DateCookieExample")
            ' Set value of cookie to current date time.
            cookie.Value = DateTime.Now.ToString()
            ' Set cookie to expire in 10 minutes.
            cookie.Expires = DateTime.Now.AddMinutes(10D)
            ' Insert the cookie in the current HttpResponse.
            Response.Cookies.Add(cookie)
        Else
            sb.Append("Cookie retrieved from client. <br/>")
            sb.Append("Cookie Name: " + cookie.Name
 + "<br/>")
            sb.Append("Cookie Value: " + cookie.Value
 + "<br/>")
            sb.Append("Cookie Expiration Date: " &
 _
                cookie.Expires.ToString() & "<br/>")
        End If
        Label1.Text = sb.ToString()

    End Sub
</script>

<html  >
<head runat="server">
    <title>HttpCookie Example</title>
</head>
<body>
    <form id="form1" runat="server">
    <div>
      <asp:Label id="Label1" runat="server"></asp:Label>
    
    </div>
    </form>
</body>
</html>
C#
<%@ Page Language="C#" %>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
 "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

<script runat="server">

    protected void Page_Load(object sender,
 EventArgs e)
    {
        StringBuilder sb = new StringBuilder();
        // Get cookie from the current request.
        HttpCookie cookie = Request.Cookies.Get("DateCookieExample");
        
        // Check if cookie exists in the current request.
        if (cookie == null)
        {
            sb.Append("Cookie was not received from the client. ");
            sb.Append("Creating cookie to add to the response. <br/>");
            // Create cookie.
            cookie = new HttpCookie("DateCookieExample");
            // Set value of cookie to current date time.
            cookie.Value = DateTime.Now.ToString();
            // Set cookie to expire in 10 minutes.
            cookie.Expires = DateTime.Now.AddMinutes(10d);
            // Insert the cookie in the current HttpResponse.
            Response.Cookies.Add(cookie);
        }
        else
        {
            sb.Append("Cookie retrieved from client. <br/>");
            sb.Append("Cookie Name: " + cookie.Name + "<br/>");
            sb.Append("Cookie Value: " + cookie.Value + "<br/>");
            sb.Append("Cookie Expiration Date: " + 
                cookie.Expires.ToString() + "<br/>");
        }
        Label1.Text = sb.ToString();
    }
</script>

<html  >
<head runat="server">
    <title>HttpCookie Example</title>
</head>
<body>
    <form id="form1" runat="server">
    <div>
      <asp:Label id="Label1" runat="server"></asp:Label>
    </div>
    </form>
</body>
</html>
.NET Framework のセキュリティ.NET Framework のセキュリティ
継承階層継承階層
System.Object
  System.Web.HttpCookie
スレッド セーフスレッド セーフ
この型の public static (Visual Basic では Shared) メンバはすべて、スレッド セーフです。インスタンス メンバの場合は、スレッド セーフであるとは限りません。
プラットフォームプラットフォーム

Windows 98, Windows 2000 SP4, Windows Server 2003, Windows XP Media Center Edition, Windows XP Professional x64 Edition, Windows XP SP2, Windows XP Starter Edition

開発プラットフォームの中には、.NET Framework によってサポートされていないバージョンがあります。サポートされているバージョンについては、「システム要件」を参照してください。

バージョン情報バージョン情報
.NET Framework
サポート対象 : 2.0、1.1、1.0
参照参照
関連項目
HttpCookie メンバ
System.Web 名前空間
HttpResponse
HttpRequest
HttpCookieCollection

HttpCookie コンストラクタ (String)

新しい cookie を作成し、名前を付けます。

名前空間: System.Web
アセンブリ: System.Web (system.web.dll 内)
構文構文

Visual Basic (宣言)
Public Sub New ( _
    name As String _
)
Visual Basic (使用法)
Dim name As String

Dim instance As New HttpCookie(name)
C#
public HttpCookie (
    string name
)
C++
public:
HttpCookie (
    String^ name
)
J#
public HttpCookie (
    String name
)
JScript
public function HttpCookie (
    name : String
)

パラメータ

name

新しい cookie の名前。

使用例使用例

新しい Cookie を作成して名前を付けるコード例を次に示します。

Visual Basic
Dim MyCookie As New HttpCookie("LastVisit")
C#
HttpCookie MyCookie = new HttpCookie("LastVisit");
J#
HttpCookie myCookie = new HttpCookie("LastVisit");
JScript
var myCookie : HttpCookie = new HttpCookie("LastVisit")
プラットフォームプラットフォーム

Windows 98, Windows 2000 SP4, Windows Server 2003, Windows XP Media Center Edition, Windows XP Professional x64 Edition, Windows XP SP2, Windows XP Starter Edition

開発プラットフォームの中には、.NET Framework によってサポートされていないバージョンがあります。サポートされているバージョンについては、「システム要件」を参照してください。

バージョン情報バージョン情報
.NET Framework
サポート対象 : 2.0、1.1、1.0
参照参照
関連項目
HttpCookie クラス
HttpCookie メンバ
System.Web 名前空間

HttpCookie コンストラクタ

HttpCookie クラスの新しいインスタンスを初期化します。
オーバーロードの一覧オーバーロードの一覧

名前 説明
HttpCookie (String) 新しい cookie を作成し、名前を付けます。
HttpCookie (String, String) 新しい cookie を作成し、名前を付け、値を割り当てます。
参照参照

関連項目

HttpCookie クラス
HttpCookie メンバ
System.Web 名前空間

HttpCookie コンストラクタ (String, String)

新しい cookie を作成し、名前を付け、値を割り当てます。

名前空間: System.Web
アセンブリ: System.Web (system.web.dll 内)
構文構文

Visual Basic (宣言)
Public Sub New ( _
    name As String, _
    value As String _
)
Visual Basic (使用法)
Dim name As String
Dim value As String

Dim instance As New HttpCookie(name,
 value)
C#
public HttpCookie (
    string name,
    string value
)
C++
public:
HttpCookie (
    String^ name, 
    String^ value
)
J#
public HttpCookie (
    String name, 
    String value
)
JScript
public function HttpCookie (
    name : String, 
    value : String
)

パラメータ

name

新しい cookie の名前。

value

新しい cookie の値。

使用例使用例

新しい Cookie を作成し、名前を付け、値を設定するコード例を次に示します。

Visual Basic
Dim MyCookie As New HttpCookie("LastVisit",
 CStr(DateTime.Now()))
C#
HttpCookie MyCookie = new HttpCookie("LastVisit", 
    DateTime.Now.ToString());
J#
HttpCookie myCookie = 
    new HttpCookie("LastVisit", DateTime.get_Now().ToString());
JScript
var myCookie : HttpCookie = new HttpCookie("LastVisit",
 String(DateTime.Now))
プラットフォームプラットフォーム

Windows 98, Windows 2000 SP4, Windows Server 2003, Windows XP Media Center Edition, Windows XP Professional x64 Edition, Windows XP SP2, Windows XP Starter Edition

開発プラットフォームの中には、.NET Framework によってサポートされていないバージョンがあります。サポートされているバージョンについては、「システム要件」を参照してください。

バージョン情報バージョン情報
.NET Framework
サポート対象 : 2.0、1.1、1.0
参照参照
関連項目
HttpCookie クラス
HttpCookie メンバ
System.Web 名前空間

HttpCookie プロパティ


パブリック プロパティパブリック プロパティ

  名前 説明
パブリック プロパティ Domain cookie を関連付けるドメインを取得または設定します。
パブリック プロパティ Expires cookie の有効期限の日時を取得または設定します。
パブリック プロパティ HasKeys cookie にサブキーがあるかどうかを示す値を取得します。
パブリック プロパティ HttpOnly クライアント側のスクリプトで Cookie にアクセスできるかどうかを示す値を取得または設定します。
パブリック プロパティ Item HttpCookie.Values プロパティへのショートカットを取得します。このプロパティは、Active Server Pages (ASP) の旧バージョンとの互換性のために用意されています。
パブリック プロパティ Name cookie の名前を取得または設定します。
パブリック プロパティ Path 現在の cookie を使用して送信する仮想パスを取得または設定します。
パブリック プロパティ Secure SSL (Secure Sockets Layer) を使用して (つまり、HTTPS 経由だけで) Cookie を送信するかどうかを示す値を取得または設定します。
パブリック プロパティ Value 各 cookie の値を取得または設定します。
パブリック プロパティ Values 1 つの Cookie オブジェクト内に格納されているキー/値ペアのコレクションを取得します。
参照参照

関連項目

HttpCookie クラス
System.Web 名前空間
HttpResponse
HttpRequest
HttpCookieCollection

HttpCookie メソッド


パブリック メソッドパブリック メソッド

( プロテクト メソッド も参照)
  名前 説明
パブリック メソッド Equals  オーバーロードされます。 2 つの Object インスタンスが等しいかどうかを判断します。 ( Object から継承されます。)
パブリック メソッド GetHashCode  特定の型のハッシュ関数として機能します。GetHashCode は、ハッシュ アルゴリズムや、ハッシュ テーブルのようなデータ構造での使用に適しています。 ( Object から継承されます。)
パブリック メソッド GetType  現在のインスタンスの Type を取得します。 ( Object から継承されます。)
パブリック メソッド ReferenceEquals  指定した複数の Object インスタンスが同一かどうかを判断します。 ( Object から継承されます。)
パブリック メソッド ToString  現在の Object を表す String を返します。 ( Object から継承されます。)
プロテクト メソッドプロテクト メソッド
  名前 説明
プロテクト メソッド Finalize  Object がガベージ コレクションにより収集される前に、その Object がリソースを解放し、その他のクリーンアップ操作を実行できるようにします。 ( Object から継承されます。)
プロテクト メソッド MemberwiseClone  現在の Object の簡易コピーを作成します。 ( Object から継承されます。)
参照参照

関連項目

HttpCookie クラス
System.Web 名前空間
HttpResponse
HttpRequest
HttpCookieCollection

HttpCookie メンバ

HTTP cookie のそれぞれをタイプ セーフな方法で作成および操作できるようにします。

HttpCookie データ型で公開されるメンバを以下の表に示します。


パブリック コンストラクタパブリック コンストラクタ
  名前 説明
パブリック メソッド HttpCookie オーバーロードされます。 HttpCookie クラスの新しいインスタンスを初期化します。
パブリック プロパティパブリック プロパティ
  名前 説明
パブリック プロパティ Domain cookie を関連付けるドメインを取得または設定します。
パブリック プロパティ Expires cookie の有効期限の日時を取得または設定します。
パブリック プロパティ HasKeys cookie にサブキーがあるかどうかを示す値を取得します。
パブリック プロパティ HttpOnly クライアント側のスクリプトで Cookie にアクセスできるかどうかを示す値を取得または設定します。
パブリック プロパティ Item HttpCookie.Values プロパティへのショートカットを取得します。このプロパティは、Active Server Pages (ASP) の旧バージョンとの互換性のために用意されています。
パブリック プロパティ Name cookie の名前を取得または設定します。
パブリック プロパティ Path 現在の cookie を使用して送信する仮想パスを取得または設定します。
パブリック プロパティ Secure SSL (Secure Sockets Layer) を使用して (つまり、HTTPS 経由だけで) Cookie を送信するかどうかを示す値を取得または設定します。
パブリック プロパティ Value 各 cookie の値を取得または設定します。
パブリック プロパティ Values 1 つの Cookie オブジェクト内に格納されているキー/値ペアのコレクションを取得します。
パブリック メソッドパブリック メソッド
( プロテクト メソッド も参照)
  名前 説明
パブリック メソッド Equals  オーバーロードされます。 2 つの Object インスタンスが等しいかどうかを判断します。 (Object から継承されます。)
パブリック メソッド GetHashCode  特定の型のハッシュ関数として機能します。GetHashCode は、ハッシュ アルゴリズムや、ハッシュ テーブルのようなデータ構造での使用に適しています。 (Object から継承されます。)
パブリック メソッド GetType  現在のインスタンスの Type を取得します。 (Object から継承されます。)
パブリック メソッド ReferenceEquals  指定した複数の Object インスタンスが同一かどうかを判断します。 (Object から継承されます。)
パブリック メソッド ToString  現在の Object を表す String を返します。 (Object から継承されます。)
プロテクト メソッドプロテクト メソッド
  名前 説明
プロテクト メソッド Finalize  Object がガベージ コレクションにより収集される前に、その Object がリソースを解放し、その他のクリーンアップ操作を実行できるようにします。 (Object から継承されます。)
プロテクト メソッド MemberwiseClone  現在の Object の簡易コピーを作成します。 (Object から継承されます。)
参照参照

関連項目

HttpCookie クラス
System.Web 名前空間
HttpResponse
HttpRequest
HttpCookieCollection

ウィキペディア
索引トップ 用語の索引 ランキング カテゴリー
ウィキペディアウィキペディア

HTTP cookie

出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2026/06/16 23:28 UTC 版)

HTTP cookie（エイチティーティーピークッキー）は、ユーザがウェブサイトをブラウジングしている間にウェブサーバによって作成され、ユーザのウェブブラウザによってユーザのコンピュータやその他のデバイスに保存されるマジッククッキー（小さなデータのブロック）である。単にクッキー（cookie）、あるいはウェブクッキー、ブラウザクッキーとも表記される。HTTP cookieは、RFC 6265などで定義されており、ステートレスなHTTPプロトコルにおいて、ウェブサーバとウェブブラウザ間でログイン状態などを管理するための仕組み、およびその情報のことを指す。

概要

HTTPは元来ハイパーテキストにおいて単にファイル転送を行うために開発された。そのため、同じURLへのアクセスならその状況によらず同一の情報源[注 1]を提供すること、つまり「ステートレスなプロトコル」が前提となっている。例えば、動的なコンテンツ生成の仕組みとしてフォームが導入されているが、これは要求に直接対応する応答だけに影響をおよぼす。言い換えると同じ瞬間に同じ内容の要求を行っていれば、そのクライアントが以前にどのような通信を行っていても区別されない。HTTPはその意味で現在においてもステートレスなプロトコルである。

一方、World Wide Webが普及するにつれ、「ユーザーのログイン状態を維持したい」「オンラインストアのショッピングカートに追加された商品などの情報を保存したい」など、状況によって異なる内容のページを提供したいというニーズが生まれた[注 2]。IPアドレスによる識別や、URLにその状態を表現しするなどの方法があるが、プライバシーやセキュリティの観点から容易に解決できない欠点を抱えていた。

そこで、1994年にネットスケープコミュニケーションズ社によってクッキー[1] が提案・実装された。クッキーでは次のようにサーバとクライアント間の状態を管理する。

  1. ウェブサーバがウェブブラウザにその状態を区別する識別子をHTTPヘッダに含める形で渡す。
  2. ブラウザは次にそのサーバと通信する際に、与えられた識別子をHTTPヘッダに含めて送信する。
  3. サーバはその識別子を元にコンテンツの内容をユーザに合わせてカスタマイズし、ブラウザに渡す。必要があれば新たな識別子もHTTPヘッダに含める。
以降2、3の繰り返し。

この仕組みによって、ステートレスなプロトコルであるHTTP上でステートフルなサービスを実現する。ここで注意すべき点は、一度設定されたクッキーは、条件を満たす限り何度でも要求に組み込まれるという点である。この仕組みによって、ショッピングカートの維持、ログイン認証、ユーザー設定の保存、さらには行動トラッキングといったウェブ上で不可欠な機能が実現されている。

構造

クッキーは以下のコンポーネントで構成される[2]。

  • Name - クッキーの名前
  • Value - クッキーに保存されている値（データ）
  • Domain - このクッキーが有効なドメイン
  • Path - このクッキーが有効なパス（「/」ならサイト全体）
  • Expires / Max-Age - クッキーの有効期限。セッション終了時に消えるものは「Session」と表示されます
  • Size - クッキーのサイズ（バイト）
  • HttpOnly - チェックが入っている場合に、JavaScript（document.クッキーなど）からのアクセスを禁止し、クロスサイトスクリプティング攻撃による盗難を防いでいる状態
  • Secure - チェックが入っている場合に、HTTPS（暗号化通信）のときのみサーバーに送信される状態
  • SameSite - 外部サイトからの遷移時にクッキーを送信するかどうか（Strict / Lax / None）
  • Partition Key - CHIPS（正当なサードパーティクッキー）として分割されている場合のキー

名前の由来

「クッキー」という言葉は、ウェブブラウザのプログラマであるルー・モントゥリによって作られた。これは、UNIXプログラマが使用する、プログラムが受信して変更せずに送り返すデータのパケットである「マジッククッキー」という言葉に由来している[3][4]。

クッキーの用途

クッキーの送受信

クッキーは毎回送られるものであり、またHTTPヘッダの一部なのでASCII文字列になっている必要がある。そのためクッキーでデータを直接扱うよりも、セッションIDを実装する手段として使うことが多い。この場合、実際のデータは、セッションIDをキーとしてサーバが保持することになる。

例：特定のページの表示回数をウェブページ上に表示したいとき

例えば特定のページの表示回数を、ウェブページ上に表示したいときには、おおむね次のようなやりとりが行われる。

  1. ブラウザがサーバに閲覧を要求する。ここにはクッキーの情報はない。
  2. サーバはブラウザに対し「1」回目というクッキー情報と、「1回目」と表示するようなデータを送信する。
  3. ブラウザがサーバに閲覧を要求する。このときブラウザは、そのサーバから受け取ったクッキーを探して、「1」のクッキー情報をサーバに送信する。
  4. サーバは「1」というクッキー情報に基づき、ブラウザに対し「2」回目というクッキー情報と、「2回目」と表示するようなデータを送信する。

セッション管理

クッキーの最も代表的な用途は、ショッピングサイトにおけるカートやログイン状態の管理などに見られる「セッション管理」である[5][6]。今日ではショッピングカートの中身は、クライアント側のクッキーではなくサーバ上のデータベースに保存されることが多い。クッキーには「どのユーザーが、どのカートに紐づいているか」を示すセッションIDだけを記録し、実際のデータはサーバ側で管理するという方法が広く使われている[6]。

例：MediaWikiにおけるログイン情報

例として、MediaWikiにおけるクッキーの使用をあげる。

MediaWikiソフトウェアでは、ログイン情報をクッキーで実現している。その方法はおおむね次のようである。

  1. ログインページからユーザ名とパスワードをサーバに送信する。この時点でクッキーは使われていない。
  2. サーバは、ユーザ名とパスワードを確認し、ユーザーにカスタマイズされた「ログイン成功」のページを送信するとともに、ユーザー名とパスワードを（そのままではないが）クッキーとして送信する。
  3. 次の閲覧からはブラウザがページ閲覧要求とともに先のクッキーを送信する。サーバはクッキー情報によってユーザにカスタマイズされたページを送信する。
  4. ログアウトをクリックすると、「ログアウト」のページとともに、空のクッキー情報を送信する。ブラウザは、先のクッキー情報を空のクッキー情報で上書きする。これにより最初のクッキー情報は消去される。

トラッキング

ウェブサイトの運営者やインターネット広告配信業者が、ユーザーの詳細なアクセス履歴を取得・追跡するためにクッキーを使用することがある。これにより収集されたデータは、販売やターゲティング広告に利用されることがある。また、ウェブサイト運営者やインターネット広告配信業者などがIPアドレスによらないクライアントの識別を可能にするために用いることがある。ただし、ユーザーが意図しない場所で行動が記録されるため、プライバシー侵害の懸念が強く、近年では世界中で法的な規制が進んでいる。

パーソナライゼーション

クッキーはユーザの好みに基づいてパーソナライズするためにも使用される。ユーザーが選択した「ダークモード表示」「言語設定」「1ページあたりの表示件数」などの設定値がクッキーにエンコードされ、ブラウザに保存される。次にサイトを訪れた際にも、サーバがそのクッキーを読み取ることで、最初からユーザー好みのレイアウトでページを表示することができる。

適用範囲と有効期限

クッキーを設定する際、どの要求に対してクッキー情報を送り返すのか、URLの範囲を指定する。規定値は、クッキーを設定したサーバに対するすべての要求であり、対象を広げることも狭めることもできる。ただし広げる場合でも、トップレベルドメインより狭い範囲でなければならない。

またクッキーの有効期限は、通常はブラウザを終了するまでだが、指定した期限まではブラウザを再度起動しても保持されるように設定することができる。有効期限の情報も、サーバからブラウザにクッキー情報を送信する段階で付加され、無期限という設定は出来ない。遥か未来を指定することで半永久的に有効にすることも可能だが、ブラウザやサーバが2038年問題で不具合を起こす場合があることから[7]、2038年1月19日3時14分07秒(UTC)以降の時間を期限とすることはあまりない。

→詳細は「2038年問題」を参照

クッキーの種類

セッションクッキー

セッションクッキー（インメモリクッキー、一時クッキー、非永続的クッキーとも呼ばれる）は、ユーザがウェブサイトをナビゲートしている間のみ一時メモリに存在する[8]。 セッションクッキーは、ユーザがウェブブラウザを閉じたときに期限切れになるか削除される[9]。セッションクッキーは、有効期限が割り当てられていないことによってブラウザに識別される。

永続的クッキー

永続的クッキーは、特定の日付または特定の期間の後に期限切れになる。作成者によって設定された永続的クッキーの寿命の間、ユーザがそのクッキーが属するウェブサイトにアクセスするたびに、または別のウェブサイトからそのウェブサイトに属するリソース（広告など）を表示するたびに、その情報はサーバに送信される。

このため、永続的クッキーはトラッキングクッキーと呼ばれることもある[10][11]。これは、広告主が長期間にわたってユーザのウェブブラウジングの習慣に関する情報を記録するために使用できるためである。永続的クッキーは、ユーザをウェブサイト上のアカウントにログインさせたままにし、訪問のたびにログイン認証情報を再入力しなくて済むようにするためにも使用される。

セキュアクッキー

セキュアクッキーは、暗号化された接続（すなわちHTTPS）を介してのみ送信できる。暗号化されていない接続（すなわちHTTP）を介して送信することはできない。これにより、盗聴によるクッキーの盗難に対してより安全になる。クッキーに `Secure` フラグを追加することで安全に設定できる。

HttpOnlyクッキー

HttpOnlyクッキーは、JavaScriptなどのクライアント側APIからはアクセスできない。この制限により、クロスサイトスクリプティング（XSS）によるクッキー盗難の脅威が排除される[12]。ただし、クッキーはクロスサイトトレーシング（XST）およびクロスサイトリクエストフォージェリ（CSRF）攻撃に対しては依然として脆弱である。クッキーに `HttpOnly` フラグを追加することで設定できる。

SameSiteクッキー

2016年にGoogle Chromeバージョン51は、`Strict`、`Lax`、または `None` の可能な値を持つ属性 `SameSite` を持つ新しい種類のクッキーを導入した[13][14]。属性 `SameSite=Strict` の場合、ブラウザはオリジンドメインと同じターゲットドメインにのみクッキーを送信する。これにより、クロスサイトリクエストフォージェリ（CSRF）攻撃を効果的に軽減できる。`SameSite=Lax` の場合、ターゲットドメインがオリジンドメインと異なる場合でもクッキーをリクエストとともに送信するが、GETなどの安全なリクエストのみであり、サードパーティークッキーとしては送信されない。`SameSite=None` の場合はサードパーティー（クロスサイト）クッキーを許可するが、多くのブラウザでは `SameSite=None` のクッキーにSecure属性を要求する[15]。

スーパークッキー

スーパークッキーとは、トップレベルドメイン（`.com` など）またはパブリックサフィックス（`.co.uk` など）をオリジンとするクッキーである。対照的に、通常のクッキーは `example.com` などの特定のドメイン名をオリジンとする。 パブリックサフィックスリストは、スーパークッキーがもたらすリスクを軽減するのに役立つ[16]。スーパークッキーという用語は、HTTPクッキーに依存しないトラッキング技術にも使用される。

ゾンビクッキー

ゾンビクッキーとは、ウェブサーバによって訪問者のコンピュータ等の隠し場所に配置され、元のクッキーが削除された後に自動的にHTTPクッキーとして再作成されるデータとコードのことである[17]。

クッキーの制御と操作

クライアント側スクリプトによるクッキーの操作

クッキーは、HTML DOMの一部としてアクセスできる。JavaScriptをはじめとする、クライアント側のスクリプトは、クッキーを操作することができる。ただし後述のようにクッキーには有効範囲が設定されており、そのURLにおいて有効なクッキーだけがアクセス対象となる。

ブラウザの環境設定によるクッキーの操作

現在使われているウェブブラウザのほとんどはクッキーの送受信が可能であり、初期状態でクッキーを送受信する設定になっている。しかし、クッキーの送受信をするしない、またそのクッキーの内容は、ウェブ閲覧者の自由に置かれるべきものであるので、ブラウザの初期設定でそれらを操作できるようになっている。すなわち、クッキーの送受信を停止する、クッキーの内容を確認する、クッキーを消去するといった機能がウェブブラウザに備わっている。

セキュリティの問題

クッキーを運用する際、クロスサイトスクリプティングやセッションハイジャックのセキュリティ上のリスクが存在する。Webサイトの管理者は、推奨されている対策を行うことが重要である[18]。

クロスサイトスクリプティングによる窃盗

クッキー情報を不正に得る手段としてクロスサイトスクリプティングが挙げられる[18]。クッキーには有効範囲が設定されているが、その有効範囲内にクロスサイトスクリプティング脆弱性を持つページがある場合、JavaScript等を併用して、他のサーバにクッキー情報を（URLの一部に組み込むなどして）送信させることが可能になる。対策としては、クッキーに HttpOnly 属性を付与し、JavaScriptからのアクセスを完全に遮断する方法がある[18]。

通信の傍聴によるセッションハイジャック

→詳細は「セッションハイジャック」を参照

クッキーでセッション管理を行う場合、もし第三者がセッションIDを知ることができれば、そのIDを名乗ることで本来のユーザになりすますことができる。このような「なりすまし」行為をセッションハイジャックと呼ぶ[18]。

例として、以下のような通信を行うシステムがあるとする。

  1. トップページでユーザIDとパスワードの入力を求める。
  2. 認証に成功するとサーバはセッションIDを割り当て、クッキーとしてクライアントに通知する。
  3. クライアントは以降の要求にクッキーとしてセッションIDを付加する。サーバは対応するセッション情報にアクセスし、どのユーザであるか識別する。

もし第三者が盗聴や中間者攻撃によりセッションIDを知ることができれば、そのセッションが有効な間だけとはいえ、1～2を飛ばして3から開始することができる。すなわち、パスワードを知らなくても「なりすまし」が可能となる。

第三者のクッキー情報を知る方法のひとつは盗聴である。盗聴を防ぐ対策として、Webサイト全体をHTTPS（常時SSL化）にし、クッキーに Secure 属性を付与することで、暗号化通信のときだけクッキーを送信するように制限する方法がある[18]。

クロスサイトリクエストフォージェリ

→詳細は「クロスサイトリクエストフォージェリ」を参照

ユーザーがログインした状態で、悪意のあるリクエストを送信させるためのWebサイトにアクセスさせることで、本人の意図しない操作（送金など）をさせる攻撃である。属性をStrictやLaxに設定することで、意図しない別サイトからのリクエストによるセッションの悪用を防ぐ[18]。

セッションフィクセーション

→詳細は「セッションフィクセーション」を参照

攻撃者が事前に用意したクッキー内のセッションIDを強制的に利用者に使わせることで、ログイン後のアカウントを乗っ取る攻撃である。クッキー内のセッションIDをリクエストごとに新しいものを生成することで、対策することができる[18]。

サードパーティクッキー

サードパーティクッキー（トラッキング・クッキー）

クッキーは本来、ショッピングカートの維持などウェブサイトを便利にするための技術だが、ユーザーの行動を追跡（トラッキング）するためにも悪用・活用される[19]。この手法は、アドネットワーク（Google AdSenseなど）を利用するウェブ広告業者によってよく用いられている。

インターネット広告の配信において、バナー広告は、業者のサーバ（サードパーティー）へのリンクを介して画像を取得する形式が一般的である。クッキーはHTMLに限らず、画像にも設定することができるため、クッキーは画像ファイルにも設定できるため、広告業者は自社の広告が埋め込まれたあらゆるウェブサイトを横断して、同一ユーザーのブラウジング履歴（アクセス履歴）を長期的に記録・統合できる。ユーザのアクセス履歴を追跡するという意味からトラッキング・クッキーと呼ばれたり、メインのHTMLではなく画像の提供元が設定するという意味からサードパーティークッキーと呼ばれたりする。これらは、行動ターゲティング広告やコンテンツ連動型広告および検索連動型広告などに活用され、時にフィルターバブルの原因ともなっている。

プライバシー上の懸念とユーザーの対策

ユーザーの知らないところで詳細な行動履歴が収集・関連付けられるため、これをプライバシーの権利の侵害と捉える懸念が世界中で高まった。多くのクライアント向けセキュリティ対策ソフトの多くは、トラッキング・クッキーを検出・除去する機能を備えている[20][21]。また、サードパーティークッキーに対する批判から、近年ではプライバシーを保護しつつ広告を配信する代替技術（Federated Learning of Cohortsなどのプライバシーサンドボックス技術）への移行が進んでいる。

類似のトラッキング技術

通常のクッキーが拒否・削除されるようになったため、クッキーを用いずにユーザーを追跡する代替技術や、より巧妙な追跡手法が登場している。一般的には、サードパーティーのGoogle Analytics等に見られるIPアドレス・ユーザーエージェント・ウェブビーコン・HTTPリファラなどを利用してアクセス解析をおこないウェブ トラッキング（英語版）をする方法である。

フィンガープリントと呼ばれる方法もある。これは、JavaScriptおよびHTML5（WebGL、canvas要素、Webフォントなど）を利用し、ブラウザの設定や端末の固有構成から端末の識別子を生成して識別する。

Adobe Flashで使われるLocal Shared Object（フラッシュ・クッキーとも呼ばれる）やSilverlightの保存領域、HTML5（インストール済みのWebフォントなど）、Faviconなどを利用してクッキーと同様のトラッキングをすることが可能である。ユーザには非常に気づかれにくい上に、クッキーが拒否あるいは削除されてもそれらの情報から容易に生成・復元することもできる。これらを総称して、ゾンビクッキーやスーパークッキーと呼ばれる[22]。

これらの技術への対策には、サードパーティー製ブラウザアドオンの使用とJavaScriptの制御や無効化、ウェブブラウザのプライバシーモードやCCleanerを用いたキャッシュおよび閲覧履歴の完全な削除などの対策が必要である。なお、匿名ブラウザであるTor BrowserやOnion Browserに関しては、いまのところウェブトラッキングやキャンバス・フィンガープリンティングなどの回避に有効である[23]。

法的規制

トラッキング技術によるプライバシー侵害に対し、国内外の法律で規制が強化されている。

eプライバシー指令

サードパーティークッキーによる、個人のブラウジング履歴の長期的な記録は、潜在的なプライバシーの懸念であり、2011年には欧州[24]および米国の議員が行動を起こすきっかけとなった[25][26]。2011年以降、欧州連合加盟国を対象とするすべてのウェブサイトにおいて、サイト運営に不可欠ではないクッキー（トラッキング目的など）をユーザーのデバイスに保存する前に、事前の同意を得るオプトインが義務付けられた。これにより、欧州のサイトにアクセスすると「クッキーの受け入れを許可するか」を選択するポップアップが広く表示されるようになった。

EU一般データ保護規則（GDPR）

2018年施行されたEU一般データ保護規則（GDPR）により、クッキーIDやIPアドレス自体が個人データと明確に定義された。ユーザーはデータポータビリティ権や消去権が保障されており、違反した企業には莫大な制裁金が科される。

個人情報保護法

2019年にリクナビの運営会社が目的を十分に説明しないまま、クッキーで得られた情報を外部に販売した問題が発覚したことを受けて、2022年4月1日施行の個人情報の保護に関する法律によって、クッキーの活用に規制がかけられるようになった[27][28]。

改正電気通信事業法

2023年6月施行の改正電気通信事業法（第27条の12）において、Webサイトやアプリからクッキーなどを外部の第三者へ送信させる際、その送信先や目的などを利用者に通知・公表することを義務付ける規制（外部送信規律）が義務付けられた。

歴史

1994年6月、ネットスケープコミュニケーションズの従業員であり、MCI向けの電子商取引アプリケーションを開発していたルー・モントゥリが、すでにコンピューティングで使用されていたマジッククッキーをウェブ通信で使用することを提唱[29]。ヴィントン・サーフとジョン・クレンシンは、ネットスケープコミュニケーションズとの技術的な話し合いでMCIを代表していた。MCIは、自社のサーバが部分的なトランザクションの状態を保持する必要がないようにしたかったため、ネットスケープに各ユーザのコンピュータにその状態を保存する方法を見つけるように依頼した。クッキーは、仮想ショッピングカートを確実に実装するという問題に対する解決策を提供した[5][6]。

モントゥリはジョン・ジャナンドレアと共に、同年最初のネットスケープのクッキー仕様を書いた。1994年10月13日にリリースされたMosaic Netscapeのバージョン0.9betaはクッキーをサポートしていた[30][31][6]。ラボ外でのクッキーの最初の使用例は、Netscapeのウェブサイトへの訪問者がすでにサイトを訪問したことがあるかどうかを確認することであった。モントゥリは1995年にクッキー技術の特許を出願し、1998年に付与された。クッキーのサポートは、1995年10月にリリースされたInternet Explorerバージョン2に統合された[32]。

当時、クッキーの導入は一般には広く知られていなかった。特に、クッキーはデフォルトで受け入れられており、ユーザにはその存在が通知されていなかった[33]。1996年2月12日にフィナンシャル・タイムズがクッキーに関する記事を掲載した後、一般大衆はクッキーについて知ることとなった[34]。同年、クッキーは特にプライバシーへの潜在的な影響のためにメディアから多くの注目を集めた。クッキーは1996年と1997年の2回の米国連邦取引委員会の公聴会で議論された[35]。

正式なクッキー仕様の開発はすでに進行中であった。特に、正式な仕様に関する最初の議論は1995年4月にwww-talkメーリングリストで始まっていた。IETF内に特別なワーキンググループが結成された。ブライアン・ベーレンドルフとデビッド・クリストルは、HTTPトランザクションに状態を導入するため代替案を提案した。しかし、クリストル自身とルー・モントゥリが率いるグループはすぐに、Netscapeの仕様を出発点として使用することを決定した。1996年2月、ワーキンググループはサードパーティークッキーを重大なプライバシーの脅威として特定した。同グループによって作成された仕様は、最終的に1997年2月に RFC 2109として公開された。そこでは、サードパーティークッキーは全く許可されないか、少なくともデフォルトでは有効にされないことが指定されていた[36]。この時期、広告会社はすでにサードパーティークッキーを使用していた。 RFC 2109のサードパーティークッキーに関する推奨事項は、NetscapeやInternet Explorerでは従われなかった。 RFC 2109は2000年10月に RFC 2965に置き換えられた。 RFC 2965は `Set-Cookie2` HTTPヘッダフィールドを追加した。しかし `Set-Cookie2` はめったに使用されず、現実世界で使用されるクッキーの決定的な仕様として書かれた RFC 6265で2011年4月に非推奨となった。最新のブラウザは `Set-Cookie2` ヘッダフィールドを認識しない。

仕様の変遷

その後クッキーは1997年に RFC 2109で初めて標準化され、2000年の RFC 2965、2011年の RFC 6265で更新された。2007年現在ほとんどのウェブサーバ、ウェブブラウザで利用可能である。

前述の通り、HTTP Cookie には幾つか仕様があるが、IETFの標準化した RFC 2109 や RFC 2965 は、ネットスケープ仕様とExpires属性からMax-Age属性への変更等互換性がないため、実際のウェブサイトではほとんど使われていない[37]。一方で、Expires属性等で用いられる日付形式は仕様外の記述が氾濫しているうえ[38]、セキュリティ上の理由からhttponly属性やsecure属性等が事実上追加されており、長らく文書の存在しない状態が続いていたが、 RFC 6265 はこれらの問題を解消することを意図して制定されている。

2016年頃から、 RFC 6265の改訂作業が行われている[39]。クッキープレフィックスSameSite属性の追加などが行われる予定で、すでにウェブブラウザでの実装も並行して進められている。

  • ネットスケープ仕様（1994年） - ネットスケープ社のルー・モントゥリらによって記述された最初期の独自仕様である。Expires属性などが定義され、長年デファクトスタンダード（業界標準）となった。
  • RFC 2109（1997年） - IETFによる初の正式な標準化仕様である。Max-Age属性が導入されたほか、この時点でサードパーティークッキーがプライバシーの脅威として特定された。
  • RFC 2965（2000年） - 新たに Set-Cookie2 というHTTPヘッダフィールドが導入された。これは「Netscapeスタイルのクッキー」と呼ばれた元の `Set-Cookie` ヘッダフィールドに対して非公式に「 RFC 2965スタイルのクッキー」と呼ばれるようになった[40]。既存のネットスケープ仕様との互換性の低さから主要ブラウザにはほとんど普及しなかった。
  • RFC 6265（2011年） - 普及しなかった Set-Cookie2 を正式に非推奨とし[41]、広く使われていた元の Set-Cookie をベースにブラウザの現実の実装と仕様を一致させた現代の基本標準である。セキュリティ対策のhttponly属性やsecure属性などが事実上追加され、正式に標準化された[42]。
  • RFC 6265bis（2016年〜現在） - 変化するセキュリティとプライバシー要件に対応するための改訂版仕様である。CSRF対策の SameSite 属性や、不正上書きを防ぐクッキープレフィックス（__Secure-と__Host-）などが追加された[43][44]。
  • 主要ブラウザによるサードパーティクッキーの段階的廃止（2020年〜2024年） - プライバシー保護の観点から仕様の制限が進んだ。AppleのSafari（ITP）に続き、Google Chromeも2024年初頭から全ユーザーの1%を対象にサードパーティークッキーの廃止テストを開始するなど、原則ブロックへの移行が決定づけられた。
  • プライバシーサンドボックス等の次世代代替仕様への移行（2024年〜） - 2024年、Googleが主導する「プライバシーサンドボックス」において、個人の行動を直接追跡しない代替技術（CHIPSや関連ウェブサイトセット、ブラウザ側で判定を行う各種API）がW3C等で議論された。

脚注

注釈

  1. ↑ ここで言う資源とは、HTML文書や画像、音声、などのコンテンツ全般を指す。
  2. ↑ ウィキペディアを例に挙げると、同じURLでもログインしていない場合はページの一番上が「ログインまたはアカウント作成」、している場合は「(ユーザ名) 自分の会話 個人設定 ウォッチリスト 自分の投稿記録 ログアウト」と表示が変化する。

出典

  1. ↑ Netscape Communications Corporation. “PERSISTENT CLIENT STATE HTTP COOKIES” (英語). 2011年9月29日閲覧。
  2. ↑ Peng, Weihong; Cisna, Jennifer (2000). “HTTP Cookies, A Promising Technology” (英語). Online Information Review (ProQuest).
  3. ↑ “Where cookie comes from :: DominoPower” (英語). dominopower.com. 2026年6月12日閲覧。
  4. ↑ “magic cookie” (英語). The Jargon File. 2026年6月12日閲覧。
  5. 1 2 Kesan, Jey; Shah, Rajiv (2018). “Deconstructing Code” (英語). Yale Journal of Law and Technology 6: 277-389.
  6. 1 2 3 4 Kristol, David M. (2001). “HTTP Cookies: Standards, Privacy, and Politics” (英語). ACM Transactions on Internet Technology (Association for Computing Machinery) 1 (2): 151-198. doi:10.1145/502152.502153.
  7. ↑ Microsoft. “[IIS]2038 年 1 月 19 日以降の有効期限のクッキーにおける ASP 200 エラー”. 2008年6月16日閲覧。
  8. ↑ “Description of Persistent and Per-Session Cookies in Internet Explorer” (英語). Microsoft (2007年1月24日). 2026年6月12日閲覧。
  9. ↑ “Maintaining session state with cookies” (英語). Microsoft Developer Network. 2026年6月12日閲覧。
  10. ↑ Bujlow, Tomasz; Carela-Espanol, Valentin; Lee, Beom-Ryeol; Barlet-Ros, Pere (2017). “A Survey on Web Tracking: Mechanisms, Implications, and Defenses” (英語). Proceedings of the IEEE 105 (8): 1476-1510. doi:10.1109/JPROC.2016.2637878.
  11. ↑ Rasaii, Ali (2023) (英語). Exploring the Cookieverse: A Multi-Perspective Analysis of Web Cookies. Springer Nature Switzerland. pp. 623-651. doi:10.1007/978-3-031-28486-1_26. ISBN 978-3-031-28485-4
  12. ↑ Bugliesi, Michele; Calzavara, Stefano; Focardi, Riccardo; Khan, Wilayat (2015). “CookiExt: Patching the browser against session hijacking attacks” (英語). Journal of Computer Security 23 (4): 509-537. doi:10.3233/JCS-150529.
  13. ↑ “'SameSite' cookie attribute, Chrome Platform status” (英語). Chromestatus.com. 2026年6月12日閲覧。
  14. ↑ “Same-Site Cookies draft-ietf-httpbis-cookie-same-site-00” (英語). IETF (2016年6月20日). 2026年6月12日閲覧。
  15. ↑ “Require "Secure" for "SameSite=None"” (英語). GitHub. 2026年6月12日閲覧。
  16. ↑ “Learn more about the Public Suffix List” (英語). Publicsuffix.org. 2026年6月12日閲覧。
  17. ↑ “Zombie Cookie: The Tracking Cookie That You Can't Kill” (英語). ProPublica (2015年1月14日). 2026年6月12日閲覧。
  18. 1 2 3 4 5 6 7 独立行政法人情報処理推進機構『安全なウェブサイトの作り方』（レポート）2023年2月。2026年6月11日閲覧。
  19. ↑ “What are cookies? What are the differences between them (session vs. persistent)?” (英語). Cisco (2018年7月17日). 2026年6月12日閲覧。
  20. ↑ Symantec Corporation. “システムの完全スキャンを実行するとトラッキング・クッキーのリスクが表示される”. 2008年6月15日閲覧。
  21. ↑ Trend Micro Incorporated. “スパイウェア検索をすると「COOKIE_････」が多量に検出されるのですが、大丈夫ですか？”. 2008年6月15日閲覧。 [リンク切れ]
  22. ↑ “アドネットワークは、常にあなたを監視している”. japan.internet.com. (2011年10月25日) 2011年10月26日閲覧。
  23. ↑ Fingerprint解説サイト - 明治大学 情報セキュリティ研究室
  24. ↑ “What about the "EU Cookie Directive"?” (英語). WebCookies.org (2013年). 2026年6月12日閲覧。
  25. ↑ “New net rules set to make cookies crumble” (英語). BBC. (2011年3月8日) 2026年6月12日閲覧。
  26. ↑ “Sen. Rockefeller: Get Ready for a Real Do-Not-Track Bill for Online Advertising” (英語). Adage.com. (2011年5月6日) 2026年6月12日閲覧。
  27. ↑ “NTTコムオンライン”. NTT. 2023年1月30日閲覧。
  28. ↑ 坪井宏彰 (2024年10月17日). “Cookieバナー多すぎ？ ダークパターンに注意”. NHKニュース. 日本放送協会. 2024年10月18日閲覧。
  29. ↑ Schwartz, John (2001年9月4日). “Giving Web a Memory Cost Its Users Privacy” (英語). The New York Times 2026年6月12日閲覧。
  30. ↑ “Press Release: Netscape Communications Offers New Network Navigator Free On The Internet” (英語). 2026年6月12日閲覧。
  31. ↑ “Usenet Post by Marc Andreessen: Here it is, world!” (英語) (1994年10月13日). 2026年6月12日閲覧。
  32. ↑ “The history of Internet Explorer” (英語). Microsoft (2005年8月25日). 2026年6月12日閲覧。
  33. ↑ Miyazaki, Anthony D. (2008). “Online Privacy and the Disclosure of Cookie Use: Effects on Consumer Trust and Anticipated Patronage” (英語). Journal of Public Policy & Marketing 27 (1): 19-33. doi:10.1509/jppm.27.1.19.
  34. ↑ Jackson, T (1996年2月12日). “This Bug in Your PC is a Smart Cookie” (英語). Financial Times {{cite news}}: |access-date=を指定する場合、|url=も指定してください。 (説明)⚠
  35. ↑ Vamosi, Robert (2008年4月14日). “Gmail cookie stolen via Google Spreadsheets” (英語). CNET News 2026年6月12日閲覧。
  36. ↑ “RFC 2109” (英語). IETF. 2026年6月12日閲覧。
  37. ↑ Dan Winship. “2009-08-05-Dan-Winship.txt” (英語). 2011年9月29日閲覧。
  38. ↑ Dan Winship. “2009-08-11-Dan-Winship.txt” (英語). 2011年9月29日閲覧。
  39. ↑ draft-ietf-httpbis-rfc6265bis-06
  40. ↑ “Setting Cookies” (英語) (2009年6月19日). 2026年6月12日閲覧。
  41. ↑ “'HTTP State Management Mechanism' to Proposed Standard” (英語). The Security Practice (2011年3月6日). 2026年6月12日閲覧。
  42. ↑ “Set-Cookie2 - HTTP” (英語). MDN. 2026年6月12日閲覧。
  43. ↑ Can I use: headers HTTP header: Set-Cookie: Cookie prefixes
  44. ↑ Can I use: 'SameSite' cookie attribute

関連項目

外部リンク


英和和英テキスト翻訳

英語⇒日本語日本語⇒英語

辞書ショートカット

カテゴリ一覧

全て

＋ ビジネス

＋ 業界用語

＋ コンピュータ

＋ 電車

＋ 自動車・バイク

＋ 船

＋ 工学

＋ 建築・不動産

＋ 学問

＋ 文化

＋ 生活

＋ ヘルスケア

＋ 趣味

＋ スポーツ

＋ 生物

＋ 食品

＋ 人名

＋ 方言

＋ 辞書・百科事典

すべての辞書の索引

あいうえお
かきくけこ
さしすせそ
たちつてと
なにぬねの
はひふへほ
まみむめも
やゆよ
らりるれろ
わをん
がぎぐげご
ざじずぜぞ
だぢづでど
ばびぶべぼ
ぱぴぷぺぽ
ＡＢＣＤＥ
ＦＧＨＩＪ
ＫＬＭＮＯ
ＰＱＲＳＴ
ＵＶＷＸＹ
Ｚ
１２３４５
６７８９０
記号

Weblioのサービス

「HTTP COOKIE」の関連用語

1
http_build_cookie
PHP関数リファレンス
100% |||||

2
Cookie コンストラクタ
.NET Framework クラス ライブラリ リファレンス
92% |||||

3
HtmlDocument.Cookie プロパティ
.NET Framework クラス ライブラリ リファレンス
74% |||||

4
session_get_cookie_params
PHP関数リファレンス
74% |||||

5
Cookie プロパティ
.NET Framework クラス ライブラリ リファレンス
72% |||||

6
HttpResponse.AppendCookie メソッド
.NET Framework クラス ライブラリ リファレンス
72% |||||

7
HttpCookie クラス
.NET Framework クラス ライブラリ リファレンス
72% |||||

8
HttpResponse.SetCookie メソッド
.NET Framework クラス ライブラリ リファレンス
72% |||||

9
CookieContainer.SetCookies メソッド
.NET Framework クラス ライブラリ リファレンス
70% |||||

10
Cookie メンバ
.NET Framework クラス ライブラリ リファレンス
58% |||||

HTTP COOKIEのお隣キーワード

HTTP 404

HTTP 451

HTTP 503

HTTP ETag

HTTP Flood

HTTP Strict Transport Security

HTTP cookie

HTTP/1.1 Upgradeヘッダー

HTTP/2

HTTP/3

HTTPS

HTTPS Everywhere

HTTPの持続的接続

検索ランキング

   

 英語⇒日本語
日本語⇒英語		    


HTTP COOKIEのページの著作権
Weblio 辞書 情報提供元は 参加元一覧 にて確認できます。

   
日本マイクロソフト株式会社日本マイクロソフト株式会社
© 2026 Microsoft.All rights reserved.
ウィキペディアウィキペディア
All text is available under the terms of the GNU Free Documentation License.
この記事は、ウィキペディアのHTTP cookie (改訂履歴)の記事を複製、再配布したものにあたり、GNU Free Documentation Licenseというライセンスの下で提供されています。 Weblio辞書に掲載されているウィキペディアの記事も、全てGNU Free Documentation Licenseの元に提供されております。

©2026 GRAS Group, Inc.RSS