Python CGIでCookieを使う方法：仕組みと基本構造を解説

HTTPプロトコルは「ステートレス（状態を保持しない）」なプロトコルです。しかし、商用Webサイトでは、複数のページにまたがってセッション情報を維持する必要があります。たとえば、ユーザー登録は多くのページを経由して初めて完了するものです。では、ユーザーのセッション情報をすべてのWebページ間でどのように維持すればよいのでしょうか？

こうした場面で最も効率的なのがCookieの活用です。Cookieを使えば、訪問者の好みや購入履歴、コミッション情報など、より快適な閲覧体験の提供やサイト統計の収集に必要なデータを記録・追跡できます。

Cookieの仕組み

サーバーは、Cookieという形式で訪問者のブラウザへデータを送信します。ブラウザはそのCookieを受け入れるかどうかを判断でき、受け入れられた場合は、訪問者のハードディスク上にプレーンテキストのレコードとして保存されます。

その後、訪問者がサイト内の別のページにアクセスすると、保存されたCookieを取得できるようになります。サーバーは取得したCookieの内容を把握し、あたかも以前の情報を「記憶」しているかのように振る舞えるのです。

Cookieを構成する5つのフィールド

Cookieは、可変長の5つのフィールドからなるプレーンテキストのデータレコードです。

• Expires（有効期限）：Cookieが失効する日付です。空白の場合、訪問者がブラウザを終了すると同時にCookieは失効します。
• Domain（ドメイン）：サイトのドメイン名を指定します。
• Path（パス）：Cookieを設定するディレクトリまたはWebページへのパスです。任意のディレクトリやページからCookieを取得したい場合は、空白にしておくことができます。
• Secure（セキュア）：このフィールドに「secure」という語が含まれている場合、Cookieはセキュアなサーバー経由でのみ取得可能になります。空白の場合、この制限はありません。
• Name=Value（名前=値）：Cookieは「キー=値」のペア形式で設定・取得されます。