쿠키를 위한 헤더 필드

• Set-Cookie - 서버가 클라이언트에 대해서 상태 관리를 시작할 때 다양한 정보를 전달한다
  • NAME=VALUE - 쿠키에 부여된 이름과 값(필수)
  • Expires=DATE - 쿠키 유효 기간 (지정되지 않은 경우는 브라우저를 닫을 때까지)
    • 유효기간이 지났다면 쿠키를 덮어 쓰는 것으로 실질적인 클라이언트 측의 쿠키 삭제
  • Path=PATH - 쿠키 적용 대상이 되는 서버 상의 디렉토리
  • Domain=도메인명 - 쿠키 적용 대상이 되는 도메인 명
  • Secure - HTTPS로 통신하고 있는 경우에만 쿠키를 송신
  • HttpOnly - 쿠키를 자바스크립트에서 액세스 못하도록 제한

그 이외의 헤더 필드

• X-frame-Option - 다른 웹 사이트의 프레임에서 표시를 제어하는 헤더
• X-XSS-Protection - 크로스 사이드 스크립팅의 대책으로서 프라우저의 보호기능을 제어하는 헤더
• DNT - Do Not Track - 트래킹 거부 의사를 나타내는 헤더
• P3P - 웹사이트 상의 프라이버시 정책세 P3P사용