쿠키(Cookie) 관련 팁2

이 글을 분명히 여기에 쓴 기억이 있는데 검색해봐도 나오지가 않는군... 정말 이해가 안되네...

다시 씀. (한참후에... ASP/VB6 카테고리에 써놓고 엉뚱한데서 찾았음.)

 

 

1. 클라이언트측 스크립트(javascript)로 쿠키를 설정하면 expires를 설정하건 하지 않건

  하드디스크에 쿠키파일이 생기지 않는다. (즉, 브라우저를 닫으면 무조건 expire 된다!)

 예) document.cookie = "id=thermidor; path=/; expires=Mon, 09-Dec-2002 08:00:00 GMT; domain=.nets.co.kr";

ps. 생긴다! 니미럴... -_- 이상한 일이군... 재작년까지는 틀림없이 안생겼었는데... (2004-11-10)

2. 서버측 스크립트(ASP)로 쿠키를 설정할 때 expires를 설정하면 하드디스크에 쿠키파일이

  생긴다. (즉, 브라우저를 닫았다 열어도 쿠키값은 여전히 유효하다!)

 예) Response.Cookies("id") = "thermidor"

     Response.Cookies("id").Path = "/"

     Response.Cookies("id").Expires = "2002-12-09 17:00:00"

     Response.Cookies("id").Domain = ".nets.co.kr"

3. 서버측 스크립트(ASP)로 쿠키를 설정할 때 expires를 설정하지 않으면 쿠키파일은 

  생성되지 않는다. (즉, 브라우저를 닫기 전까지만 쿠키값이 유효하다!)

 예) Response.Cookies("id") = "thermidor"

     Response.Cookies("id").Path = "/"

     Response.Cookies("id").Domain = ".nets.co.kr"

4. 클라이언트측 스크립트(javascript)로는 expires를 항상 GMT(UTC) 시각값으로 설정해야 하며, 

  서버측 스크립트(ASP)로는 항상 현재 로케일의 시각값을 설정해야 한다.

  (즉, 항상 절대시각을 설정해야 한다!)

 

5. 쿠키값에 expires가 설정되어 있으면 사용자가 브라우저를 사용중(in active)이건 

  사용하지 않건(idle) 무조건 해당 설정 시각이 지나면 expire 된다.

  따라서 계속 쿠키값을 유지해주려면 계속 사용자의 현재 시각 기준으로 expires 시각을

  재설정해주어야 한다.

6. ASP.NET의 form 인증에서는 쿠키 expires 시각(timeout 속성)을 절대시각값이 아닌 

  상대시간값(분)으로 설정하며, 지정된 시간이 절반 이상 경과되면 쿠키가 업데이트된다.