http - Cookie2 规范的当前状态是什么？

Question

您是否有一些关于实现/计划实现 HTTP 1.1 规范这一部分的浏览器的信息？此外，哪些框架已经实现了此功能。我已经完成了我的 Google 研究，但我想知道是否还有其他东西。

此外，您会/会使用它吗？你觉得它比 Cookie/Set-Cookie 实现更好吗？

Answer 1

更新:Cookie2 规范从未流行起来，RFC 6265 现在宣布它已过时，这使得这个问题没有实际意义——尽管看到关于它失败原因的讨论可能仍然很有趣。

下面的答案写于 2009 年。

---

我主要回答第二部分。

我最近对它做了一些研究，现在我坚信不，它还没有准备好使用，我不会使用它。

很难找到适用于当前浏览器和代理的现有规范的具体数据，因为 cookie 最初是专有的浏览器扩展，并继续添加专有功能，例如最近的“http-only”标志。我认为，总的来说，业界继续使用这种混合了 RFC 2109 实现的准“Netscape 风格”，除了关于第三方 cookie 的更宽松的规则以及有时使用非引号字符串的一些奇怪行为。

至于我是否觉得它更好，通读规范确实显示了它的好处 - 即，客户端现在将路径、域和端口参数作为“美元”参数传回，因此网络应用程序知道什么参数用于删除/覆盖该 cookie。有一天，使用 cookie 存储评论的能力将成为用户的胜利，因此他们有机会看到 cookie 用途的纯文本解释，但除非浏览器开始警告人们有关 cookie 的信息，否则谁会看到他们？

同时发送 set-cookie 和 set-cookie2 header 的需要也让我的纯粹主义者感到不安，除了 Cookie header 之外，客户端还需要发送 Cookie2 header ，这在我查看时似乎没有必要它。 YMMV.