ssl - 这是有效的 Set-Cookie 语法吗

Question

我找到了一个 Set-Cookie header ，我需要知道它是否是有效语法。

SessionId=ccc; path=/; HttpOnly, Secure; HttpOnly

我的问题主要是:

1) 在指令 Secure 之前使用逗号是否有效？

2) Secure 指令是否总是以 x=y 形式的 cookie 值开头？我的意思是订单。指令 Secure 可以出现在等式之前吗？还是没有等式？

我不知所措，要么是上面的 header 配置错误，要么是我错了。根据我对 Mozilla 站点 here 中 Set-Cookie header 语法的理解Secure 指令应该始终以分号开头，然后是空格，如:; Secure 在单词 Secure 之后，可以有一个分号 ; 或者它是行尾。请澄清，我需要准确的答案才能编写正则表达式。

Answer 1

在此 RFC 文档中，您将找到有关语法集 cookie 的详细信息:https://www.rfc-editor.org/rfc/rfc6265#page-8