それぞれのセミコロンの後に空白一文字を入れることを必須としていますが、一部のユーザーエージェントはこれに従っていません。この方法を使用して一度に設定・更新できるクッキーは、一つだけです。オプションとして次に挙げる値を設定することができます。ペアの後にセミコロンで区切って設定することで、クッキーを設定・更新することができます。指定されない場合は、既定で現在の文書の位置のパスになります。以前では、引用符付きのパスは引用符が文字列を囲む区切り文字ではなく、文字列の一部であるかのように扱われます。これは修正されています。相対パスの使用方法について詳しくは、この段落をご覧ください。'subdomain.example.com')。指定されない場合は、既定で現在の文書の位置のホストの部分になります。初期の仕様とは対照的に、ドメイン名の前のドットは無視されますが、ブラウザーはその様なドットを含むクッキーの設定を辞退することができます。ドメインが設定されれば、サブドメインも常に含まれます。指定しなければ、有効期限はセッションの終了までになります。ユーザーのプライバシーを考慮する場合、ウェブアプリがタイムアウト後にクッキーデータを無効化し、ブラウザーのセッションクッキーの消去に依存しないことが重要です。愛されている機能の1つがセッションクッキーの期限切れを防ぐことです。通信を使用しているときだけ、クッキーが送信されます。ドメインからのクッキーに設定することができました。ブラウザーがこのクッキーをサイト間リクエストで送信することを防ぎます。対応が追加されました。値は、通常のリンクを追う場合を含め、ブラウザーがすべてのサイト間閲覧コンテキストの対象サイト向けてクッキーを送信することを防ぎます。リクエストの場合のみ、クッキーを送信します。攻撃を防ぐことができます。コンマ、セミコロン、ホワイトスペースを使用していないことを確認できます。ユーザーエージェントの実装によっては、以下のクッキーの接頭辞に対応しています。ブラウザーに、セキュアなチャネルを通してリクエストが送信された場合にのみクッキーを含めるよう指示します。「ディレクトリ」が使用されます。属性が存在してはいけないことも指示します。属性は常にオリジンになります。ダッシュは接頭辞の一部とみなされます。属性と一緒の場合のみ設定できます。データプロパティではありません。インタープリターに仲介されます。現れるところを専用の名前に置き換えてください。属性は、異なるパスによる認証されていないクッキーの読み込みから守ってくれないということに注意することが重要です。プロパティにアクセスします)。クッキーのアクセスを守る唯一の方法は、異なるドメインやサブドメインを使うことで、同一オリジンポリシーを適用することです。クッキーは普段、ウェブアプリケーションでユーザーと認証されたセッションを識別するために使われます。そこで、ウェブアプリケーションからのクッキーを盗まれると、認証されたユーザーのセッションハイジャックにつながります。クッキー値へのアクセスを防止することで、この攻撃を軽減することに役立ちます。良いクライアント側ストレージの機構を利用できます。更新するだけで、クッキーを削除できます。クッキーを持てば持つほど、サーバとクライアント間の通信で、より多くのデータが送信されることを忘れないでください。これはリクエストを遅くします。使うことを強くお勧めします。対応を実装するよう勧めています。各ブラウザーの実装では最大値は異なっている可能性があるので、それぞれのブラウザーのドキュメントを参照してください。引数は絶対パスの身を受け付けることができます。相対パスを使用したければ、変換する必要があります。以下の関数は相対パスを絶対パスに変換することができます。引数にも、安全に使用することができます。以降の下に公開されています。onlyHere])説明ページを再読み込みした後の場合も含め、関数を一度だけ実行します。(function)。