Question

WebサーバがHTTP over TLS（HTTPS）通信の応答でcookieにSecure属性を設定するときのWebサーバ及びWebブラウザの処理はどれか。

Accepted Answer

Webサーバでは，cookie発行時に“Secure”を設定し，Webブラウザでは，それを参照し，HTTPS通信時にだけそのcookieを送信する。。cookieのSecure属性は，値を持たないフラグとして設定され，これが付与されたcookieはHTTPS（暗号化された）通信時にのみブラウザからサーバへ送信されます。平文のHTTP通信では送信されないため，盗聴によるcookieの漏えいを防止できます。

Answer

Webサーバでは，cookie発行時に“Secure=”に続いて時間を設定し，Webブラウザでは，指定された時間を参照し，指定された時間を過ぎている場合にそのcookieを削除する。

Answer

Webサーバでは，cookie発行時に“Secure=”に続いてホスト名を設定し，Webブラウザでは，指定されたホスト名を参照し，指定されたホストにそのcookieを送信する。

Answer

Webサーバでは，cookie発行時に“Secure”を設定し，Webブラウザでは，それを参照し，HTTPS通信時にだけそのcookieを送信する。

Answer

Webサーバでは，cookie発行時に“Secure”を設定し，Webブラウザでは，それを参照し，Webブラウザの終了時にcookieの他の属性によらず，そのcookieを削除する。