¿Galletas..? ¿galletas..? argrr... ¡galletas! - Especificaciones en los cookies

Un cookie se introduce al cliente mediante la inclusión del encabezamiento Set-Cookie como parte de una respuesta de HTTP. Este mecanismo es tíipicamente generado por un script CGI.

Hoy hablábamos de editar el archivo cookies.txt Este resumen nos servirá para interpretar lo que encontremos. Si se desea un análisis más profundo puede recurrirse a la publicación (en inglés) de Netscape __Cookie Specs__∞

Encabezamientio del Set-Cookie HTTP Response:**---Set-Cookie: NAME=cualquiera; expires=FECHA; path=RUTA; domain=NOMBRE_DE_DOMINIO; secure

NAME=el que fuere.
Este es el NOMBRE y contenido de sus datos. Ambos pueden tener cualquier característica. Si, por ejemplo, usare el nombre 'Count' y el contenido fuese un número que se incrementa cada vez que el usuario carga la página, se vería como: 'Count=1'

expires=FECHA
Esta es la fecha en que expirará el cookie en relación a GMT. Si no fuera seteada, entonces el desaparecería cuando el usuario termina su sesión. Es necesario que respete la siguiente sintaxis: 'Wednesday, 09-Nov-1999 23:12:40 GMT'


path=RUTA
El atributo path, si se lo especifica, dirá al browswer retornar el cookie solamente si el browser requiere por lo menos una URL de ese path. Esto signifioca que si se setea un cookie con 'path=/monkey' el cookie sólo será retornado en caso de que el browser requiera una URL en el path '/monkey' o más adelante, como '/monkey/lovin'. Si no es especificado path, entonces el path será automáticamente seteado al mismo path como el requerimiento original. Si se quiere que un cookie sea enviado con cada requerimiento a su server se indica la raíz de dicho server como path.
Ej.: 'path=/'

domain=NOMBRE_DE _DOMINIO
Dominio para el cual el cookie será retornado. Necesita contener por lo menos 2 puntos. Ej.: '.andy.com' Esto significaría que 'www.andy.com' es tan válido como 'dookie.andy.com' Ej.: 'domain=.illuminatus.com'

secure
Si el cookie está marcado secure sólo será transmitido estando sobre un servidor secure. Si no tiene un servidor secure, no ponga nada.