網頁伺服器以Set-Cookie標頭讓瀏覽器保存的、由名稱與值組成的小筆資料。之後瀏覽器向同一網站送出請求時，會以Cookie標頭自動附上。為了在無狀態的HTTP上維持登入狀態，常用來存放工作階段ID。以Secure（只在HTTPS時傳送）、HttpOnly（讓指令碼無法讀取）、SameSite（是否附加到從其他網站發起的請求）、Expires與Max-Age（有效期限）等屬性指定處理方式。
日文名稱: Cookie
「Cookie」出現在2領域的6道練習題中（Web技術基礎, 資訊安全基礎等）。
這個名詞所屬的領域: Web技術基礎
伺服器在回應中加上「Set-Cookie: sid=…」這類標頭，瀏覽器加以保存。之後瀏覽器向同一網站（由Domain與Path屬性決定的範圍）送出請求時，會自動附上「Cookie: sid=…」。伺服器以收到的工作階段ID為線索，找出保存在伺服器端的使用者資訊。沒有指定有效期限的Cookie，一般在關閉瀏覽器時就會消失。
加上Secure後，只在HTTPS通訊時傳送，可防止值被竊聽得知。加上HttpOnly後，網頁的JavaScript無法讀取，可減少工作階段ID因XSS被竊取的損害。SameSite以Strict、Lax、None指定是否把Cookie附加到從其他網站發起的請求，是對付讓使用者送出非預期請求之攻擊的對策之一。
localStorage也是在瀏覽器中保存資料的機制，但不會自動附加到請求，而是由JavaScript讀寫使用。Cookie每個一般最多約4 KB，容量小，而且每次向該網站送出請求都會附上，放入大筆資料會增加通訊量。工作階段ID這類驗證資訊，一般放在指令碼無法讀取的HttpOnly Cookie中。
無法傳遞工作階段ID，因此許多網站無法維持登入狀態。購物車的內容或顯示設定等以Cookie記住的資訊也無法保留。
是由目前瀏覽的網頁以外的網站（例如投放廣告的網站）設定的Cookie。由於一直被用來跨多個網站追蹤使用者的行為，為了保護隱私，有些瀏覽器預設不傳送或加以限制。
附有Secure屬性的Cookie只在HTTPS通訊時傳送。
關於以上方標頭設定的Cookie，下列說明何者正確？Cookie每個一般最多約4 KB，容量小，而且每次請求都會自動傳送；相對地，localStorage可以放較大的資料。
瀏覽器的localStorage與Cookie的差異，下列何者正確？想維持登入這類狀態時，伺服器以Set-Cookie標頭交付工作階段ID，瀏覽器在送往同一網站的請求中，以Cookie標頭自動附上。
HTTP是無狀態的協定。關於這一點以及網站維持登入狀態的一般方法，下列說明何者正確？指令碼是以該網站的網頁身分執行，因此可能竊取瀏覽者的工作階段資訊（Cookie），或顯示假的輸入欄位。
某留言板網頁應用程式有一個漏洞：使用者張貼的文章中所含的指令碼，會在其他瀏覽者的瀏覽器中執行。此漏洞的名稱與根本對策的…瀏覽器向正規網站送出請求時，無論請求是從哪個網頁送出，都會自動附上該網站的Cookie（登入中的工作階段資訊）。
某網頁應用程式有一個漏洞：保持登入狀態的使用者若開啟攻擊者準備的陷阱網頁，使用者的瀏覽器就會向正規網站送出使用者並未意…跨網站指令碼（XSS） HTTP（超文字傳輸協定） 反向代理 文件物件模型（DOM） 同源政策 伺服器端算繪（SSR） 事件迴圈 跨來源資源共用（CORS） HTTP方法 HTTP狀態碼