webサイトにアクセスする際の最初のリクエストのヘッダーに含まれるCookieの値がどうやって決まるのか知りたい

Question

ブラウザの開発者ツールのネットワークタブから要求ヘッダを見ていると最初のリクエストからヘッダにCookieが含まれています。
このCookieの値はどのようにして決定されているのしょうか？

Comments

[maisumakun]

「最初」というのは、「その日最初」ぐらいの感じでしょうか？それとも、「サイトを作って初めてアクセスする」ぐらいの状況でしょうか？

[m.ts10806]

例えばどこのどういう情報でしょうか。
Cookieはシステム側で任意に設定できるので如何様にも対応できますが、質問者さんが具体的にどこの何を見て疑問に思ったのか書かれないことには応えようがないです。

[退会済みユーザー]

例えば、teratail にアクセスしたときに、開発者ツールのネットワークタブにログが表示されると思いますが、その一番上に "https://teratail.com/" に対するHTTPリクエストのGETメソッドがあると思います。そのヘッダにすでにCookie(tt_stc, tt_sec など)が設定されているので、不思議に思いました。このCookieの値が決まるタイミングと設定する方法(JavaScriptなど？)が知りたいです。
答えになっているかわかりませんが、よろしくお願いします。

[maisumakun]

> 例えば、teratail にアクセスしたときに、

そのブラウザをインストールしてから初めてteratailにアクセスした、ということでしょうか？そうではない状況でしょうか？

[退会済みユーザー]

私の状況では、ブラウザをインストールしてからteratailに何度かアクセスしています。

Answer 1

Cookieがセットされるのは以下のいずれかです。

• レスポンスのSet-Cookieヘッダによる
• ウェブページのJavaScriptによる
• ブラウザの拡張機能による

「最初のリクエストからヘッダにCookieが含まれています」というのは、上記のいずれかだとは思いますが、詳細が分からないので、これくらいの抽象度でしか回答できません。

Comments

[退会済みユーザー]

回答ありがとうございます。
webサイトにアクセスするときに一番最初に行われる処理はHTTPリクエストのGETメソッドかと思っていたのですが、それよりも前に何かしらのレスポンスを受け取っており、そのSet-CookieヘッダからCookieが設定されるということでしょうか？

[ockeghem]

その可能性が高いです。あるいは、勝手にCookieをセットするブラウザ拡張を入れている可能性もゼロではありません。切り分けとしては、ブラウザの設定機能からいったんCookieを削除してからアクセスする、ブラウザを変えてアクセスしてみる、などが考えられます。

Answer 2

私の状況では、ブラウザをインストールしてからteratailに何度かアクセスしています。

Cookieには「日時指定」もしくは「ブラウザを閉じるまで」という形で期限を指定できます。日時で期限を指定した場合、ブラウザを閉じてもCookieは残り、次のアクセスの際に使われます。

Comments

[退会済みユーザー]

回答ありがとうございます。
webサイトにアクセスするときには、ブラウザに残っているCookieはすべて送信されるということでしょうか？

[maisumakun]

はい。