ブラウザごとのクッキー仕様について

Question

お世話になります。

クッキーの仕様について教えてください。

クッキーには、下記の4つの規格が存在するかと思います。

• Netscape
• RFC2109
• RFC2965
• RFC6265

現在のブラウザは、ネスケ（＋拡張）または、RFC6265に準拠しているかと思いますが、各ブラウザがどの規格に準拠しているか明記しているページが見当たりません。

各ブラウザがどの規格に準拠しているか明記してあるページはありますでしょうか？

ご存知の方いれば、教えてくださいm(__)m

Answer 1

門外漢なので参考までに・・・
ブラウザごとの cookie path の挙動の違い

Comments

[退会済みユーザー]

コメントありがとうございます^^
asahina_devさんへの返答に記載しましたが、コメントで記載頂いた参考サイトを拝見して質問しました。
教えていただき、ありがとうございますm(__)m

[cateye]

出来る事なら”ブラウザごとの実装がよくわからない”と疑問を持たれた経緯（なぜクッキーの実装が問題になったか？）が分かると、他の方も回答しやすかったかもしれません。

[退会済みユーザー]

次回から、経緯など含めて質問するようにします^^
コメントありがとうございましたm(__)m

Answer 2

RFC6265 は RFC2965 と RFC2109 を継承
RFC2965 は RFC2109 を継承

なので現時点で有名ブラウザの最新版はすべて RFC6265 を実装し場合により Netscape 拡張を行っているかとおもわれますが

Comments

[asahina_dev]

RFC 同一プロトコル等で複数ある場合は番号が大きい方が有効、小さいものは過去のもの

[退会済みユーザー]

回答ありがとうございます^^

クッキーについて現在調べており、理解が乏しいため、意図がつかめない返答になるかもしれませんがご容赦ください。

少し古い記事ですが、クッキーのRFCは完全上位互換になっていない、またブラウザごとに挙動が違うという記載があったため、最新版の調査結果が一覧で記載されているページがないか質問した次第です。

・よくわからないクッキーの話
　http://ya.maya.st/d/201110b.html#s20111014_1
・ブラウザごとの cookie path の挙動の違い
　http://please-sleep.cou929.nu/cookie-path-behavior-difference-of-browsers.html

今の最新版のブラウザは、RFC6265に準拠しているということなんですね。
クッキーは、ブラウザごとの実装がよくわからない(´・ω・｀) と悩んでいましたが、RFC6265をベースに覚えれば問題なさそうですね。
ブラウザごとに検証する場合でも、ネスケ規格とRFC6265を覚えて差異がないか検証すればよさそうですね。
回答ありがとうございました。

[asahina_dev]

投稿日「23 December 2013」と見ての通り古い内容です。

たとえば RFC6265 の脆弱性
http://jvn.jp/vu/JVNVU92999848/

ウェブブラウザをアップデートする
ウェブブラウザを常に最新版にしてください。Internet Explorer の場合は IE 11 以降のバージョンにアップデートしてください。IE 11 は 2015年6月の更新で HSTS に対応しています。

よってIE最新版は対応済み。
※当該記事では ネスケ

ファイアフォックスは RFC6265 違反の処理があるがほぼ準拠
クロームは 当時から RFC6265 準拠

他は割愛

[退会済みユーザー]

なるほど、参考サイトは古く、今はRFC6265に準拠しているんですね。
参考になりました^^
回答ありがとうございましたm(__)m

※追記
すっかり忘れていましたが、IE9も2017年4月まで、サポート対応しておりました^^;
IE9ではどうなのか調べてみます。