是否可以使用單個Set-Cookie設置多個Cookie？

Question

一個HTTP Set-Cookie指令只能容納一個cookie，是不是？我的意思是，一對name=value對？

Answer 1

Netscape的原始Cookie規範（請參閱this cached version）沒有說明列出多個cookie聲明的任何內容。

但作爲的Set-Cookie由RFC 2109定義的允許以逗號分隔的cookie聲明的列表：

非正式地，在Set-Cookie響應報頭包括所述令牌設置Cookie：，接着是以逗號分隔的一個或多個Cookie的列表。每個Cookie都以NAME = VALUE對開頭，後跟零個或多個以分號分隔的屬性值對。

這同樣適用於的Set-COOKIE2由RFC 2965所定義：

非正式地，在Set-COOKIE2響應報頭包括所述令牌SET-COOKIE2 :,後跟一個逗號分隔列表一個或多個餅乾。每個Cookie都以NAME = VALUE對開頭，後跟零個或多個以分號分隔的屬性值對。

但由於大多數用戶代理仍然跟隨網景公司的原始規範，我寧願建議剛剛宣佈每個Cookie都有自己的Set-Cookie頭字段。

這也是什麼最新RFC 6265反映：

產地服務器不應倍多的Set-Cookie頭字段爲 一個報頭字段。摺疊HTTP頭 字段（即[RFC2616]中定義的）的常見機制可能會更改Set-Cookie標頭字段的語義，因爲％x2C（「，」）字符由Set-Cookie在 中使用與這種摺疊衝突的方式。