PythonでCookieを取得する方法｜HTTP_COOKIE環境変数を使った実装例

Webアプリケーション開発において、すでに設定されているCookie（クッキー）をすべて取得するのは非常に簡単です。CGIプログラムでは、Cookieは環境変数 HTTP_COOKIE に格納されており、次のような形式で保存されています。

key1 = value1;key2 = value2;key3 = value3....

つまり、複数のCookieがセミコロン（;）で区切られ、それぞれが「キー = 値」のペアとして表現されています。この文字列を解析することで、必要なCookieの値を取り出せます。

Cookieを取得するサンプルコード

以下は、環境変数 HTTP_COOKIE からCookieを読み込み、特定のキーに対応する値を取得する例です。

#!/usr/bin/python3
# CGI処理用モジュールのインポート
from os import environ
import cgi, cgitb

cgitb.enable()  # デバッグ用にエラーをブラウザに表示

if 'HTTP_COOKIE' in environ:
    for cookie in map(str.strip, environ['HTTP_COOKIE'].split(';')):
        (key, value) = cookie.split('=', 1)
        if key == "UserID":
            user_id = value
        if key == "Password":
            password = value

print("Content-Type: text/plain")
print()
print("User ID = %s" % user_id)
print("Password = %s" % password)

コードのポイント

• 環境変数の確認： 'HTTP_COOKIE' in environ で、Cookieが存在するかどうかを事前にチェックします。
• 文字列の分割： split(';') で各Cookieに分解し、strip() で余分な空白を除去します。
• キーと値の分離： split('=', 1) を使うことで、値の中に「=」が含まれていても正しく分解できます。

実行結果

上記スクリプトによって設定されたCookieに対してこのコードを実行すると、次のような結果が出力されます。

User ID = XYZ
Password = XYZ123

補足：より安全な実装について

上記のコードは学習用のシンプルな例ですが、実際の運用では以下の点に注意してください。

• パスワードをCookieに保存しない： Cookieはクライアント側に保存されるため、平文のパスワードを格納するのは危険です。セッショントークンなどの仕組みを利用しましょう。
• http.cookies モジュールの活用： Python標準ライブラリの http.cookies.SimpleCookie を使うと、Cookieの解析や生成をより安全かつ簡単に行えます。
• エラー処理： Cookieが存在しない場合に備え、変数が未定義にならないよう初期化や例外処理を追加すると堅牢になります。