Question

Cookie に secure 属性を付けなかったときと比較した、付けたときの動作の差はどれか。

Accepted Answer

URL のスキームが https のページのときだけ、Web ブラウザから Cookie が送出される。。secure 属性を付けると、HTTPS など安全な接続のときだけ Cookie が送信され、平文の HTTP では送出されない。ウが正しい。JavaScript の読出し禁止は HttpOnly 属性の動作である。

Answer

Cookie に指定された有効期間を過ぎると、Cookie が無効化される。

Answer

JavaScript による Cookie の読出しが禁止される。

Answer

URL のスキームが https のページのときだけ、Web ブラウザから Cookie が送出される。

Answer

Web ブラウザがアクセスする URL 内のパスと Cookie によって指定されたパスのプレフィックスが一致するとき、Web ブラウザから Cookie が送出される。