JSPにおけるクッキーの仕組みを徹底解説！設定から取得まで

クッキーはどのように設定されるのか

クッキーは通常、HTTPヘッダーを通じて設定されます（JavaScriptを使えば、ブラウザ上で直接クッキーを設定することも可能です）。クッキーを設定するJSPは、以下のようなレスポンスヘッダーを送信します。

HTTP/1.1 200 OK
Date: Fri, 04 Feb 2000 21:03:38 GMT
Server: Apache/1.3.9 (UNIX) PHP/4.0b3
Set-Cookie: name = xyz; expires = Friday, 04-Feb-07 22:03:38 GMT;
path = /; domain = tutorialspoint.com
Connection: close
Content-Type: text/html

ご覧のとおり、Set-Cookieヘッダーには名前と値のペア、GMT形式の日付、パス、そしてドメインが含まれています。名前と値はURLエンコードされます。また、expiresフィールドは、指定された日時を過ぎたらそのクッキーを「破棄」するようブラウザへ指示するためのものです。

ブラウザがクッキーを再送する仕組み

ブラウザがクッキーを保存するよう設定されていれば、有効期限に達するまでこの情報を保持し続けます。そして、ユーザーがクッキーのパスとドメインに一致するページへアクセスすると、ブラウザは自動的にそのクッキーをサーバーへ再送します。このときのリクエストヘッダーは、次のような形になります。

GET / HTTP/1.0
Connection: Keep-Alive
User-Agent: Mozilla/4.6 (X11; I; Linux 2.2.6-15apmac ppc)
Host: zink.demon.co.uk:1126
Accept: image/gif, */*
Accept-Encoding: gzip
Accept-Language: en
Accept-Charset: iso-8859-1,*,utf-8
Cookie: name = xyz

JSPスクリプトでのクッキーの取得方法

サーバー側では、JSPスクリプトがリクエストメソッドrequest.getCookies()を使うことで、送られてきたクッキーへアクセスできます。このメソッドは、Cookieオブジェクトの配列を返します。

例として、取得したクッキーをすべて走査して名前と値を取り出すコードは、以下のように記述できます。

<%
    Cookie[] cookies = request.getCookies();
    if (cookies != null) {
        for (Cookie cookie : cookies) {
            String name = cookie.getName();
            String value = cookie.getValue();
            // 必要な処理をここに記述
        }
    }
%>

このように、JSPにおけるクッキーの処理は「Set-Cookieヘッダーで設定 → ブラウザが保持・再送 → request.getCookies()で取得」という流れで成り立っています。セッション管理やユーザー情報の保持など、Webアプリケーション開発において非常に重要な基礎知識なので、ぜひ理解しておきましょう。