cookie字符串中的有效字符

Question

这个cookie字符串有效吗？特别是这个位I0=; []scayt_verLang=6;，我找不到规范或在线验证器的简单分解。

Cookie  JavascriptEnabled=true; Cms_User_Id=removed6CYjfBVknUjmvf9Pp/uSVYoemoQOXCcB0SOg3kZWX9/KZfo9v5C8O7MmLg1Xz0qXf94Wf86p4rLi2lxxminXfnP/16p6pzmwIU5qz7Of4plcQkK6JM6XiU/zbyZb3gksDOz2s8xjhfzWg0ekjgTZUx76/kFuW10/Rf7O8n05aIZzhUX0Gd9UNjk40zLA1DkJ02uNGtMbnil9P9iqVARhE0CNjCZFxc9qoLpyyRXtqG8nv0V/3k175KXzzg6iW6j9jH/DuGH8ko5YZoo6TxiIcW3ViRnFVfoiMK49iatauD2nF6xOtRV6LLH57RV3DhkhTTb/MQurw8bHYbsZWJRIuSnFwKeFUEOoxvRG4friI6d4Qug11F1oM3ECSdbDeKKPXuq5+IUImt8XXZUtBFUeakqWT4oXgnsToeNoI0=; []scayt_verLang=6; ASP.NET_SessionId=removed0l4mhioft0uavblzdeq; last_msg_check=1425606361000

谢谢，

Joe

Answer 1

Cookie和Set Cookie HTTP标头在RFC 6265第4节中定义，RFC 2616第2.2节提供了基本类型。

cookie-header = "Cookie:" OWS cookie-string OWS
cookie-string = cookie-pair *( ";" SP cookie-pair )
cookie-pair       = cookie-name "=" cookie-value
cookie-name       = token
cookie-value      = *cookie-octet / ( DQUOTE *cookie-octet DQUOTE )
cookie-octet      = %x21 / %x23-2B / %x2D-3A / %x3C-5B / %x5D-7E
                    ; US-ASCII characters excluding CTLs,
                    ; whitespace DQUOTE, comma, semicolon,
                    ; and backslash
token             = <token, defined in [RFC2616], Section 2.2>

RFC 2616中定义的令牌…

token          = 1*<any CHAR except CTLs or separators>
CHAR           = <any US-ASCII character (octets 0 - 127)>
CTL            = <any US-ASCII control character
                 (octets 0 - 31) and DEL (127)>
separators     = "(" | ")" | "<" | ">" | "@"
                 | "," | ";" | ":" | "" | <">
                 | "/" | "[" | "]" | "?" | "="
                 | "{" | "}" | SP | HT

让我们看看你的饼干（我把大部分垃圾都去掉了）。

JavascriptEnabled=true; Cms_User_Id=removedlotsoftextI0=; []scayt_verLang=6; ASP.NET_SessionId=removed0l4mhioft0uavblzdeq; last_msg_check=1425606361000

你有一堆饼干对。。。

• JavascriptEnabled=true
• Cms_User_Id=删除最软的I0=
• []scayt_verLang=6
• ASP.NET_SessionId=已删除0l4mhioft0uavblzdeq
• last_msg_check=1425606361000

cookie名称[]scayt_verLang无效，因为它包含令牌中不允许使用的分隔符。

I0=不是它自己的对，而是Cms_User_Id的超长值的尾端。cookie-value中允许使用=，因此它是有效的。