在 Apache 中设置多个 cookie

Question

我正在尝试使用 mod_header 在 Apache (2.2) 中设置两个 cookie，如下所示：

Header set Set-Cookie "poodle=noodle;path=/;Secure;HttpOnly;Expires=Wed, Jan 01 2020 2:02:02 GMT"
Header set Set-Cookie "tweedle=puddle;path=/;Secure;HttpOnly;Expires=Wed, Jan 01 2020 2:02:02 GMT"

但只有最后一个 cookie 被发送到浏览器。我做了一些搜索，但只发现有人遇到这个问题而没有解决方案。我尝试将它们合二为一：

Header set Set-Cookie "poodle=noodle;tweedle=puddle;path=/;Secure;HttpOnly;Expires=Wed, Jan 01 2020 2:02:02 GMT"

同样的问题。我需要改用“标题附加”吗？任何示例将不胜感激。

Answer 1

我会使用mod_rewrite 和cookie flag，语法是：

 [CO=NAME:VALUE:DOMAIN:lifetime:path:secure:httponly] 

所以你想要类似的东西：

RewriteEngine On
RewriteRule .* -  [CO=poodle:noodle:example.com:0:/:true:true]
RewriteRule .* -  [CO=tweedle:puddle:example.com:0:/:true:true]

Answer 2

根据 Apache 手册 http://httpd.apache.org/docs/current/mod/mod_headers.html#header，您应该使用 append：

Header append Set-Cookie "poodle=noodle;path=/;Secure;HttpOnly;Expires=Wed, Jan 01 2020 2:02:02 GMT"
Header append Set-Cookie "tweedle=puddle;path=/;Secure;HttpOnly;Expires=Wed, Jan 01 2020 2:02:02 GMT"

或者根据HTTP使用逗号分隔多个值：

Header append Set-Cookie "poodle=noodle;path=/;Secure;HttpOnly;Expires=Wed, Jan 01 2020 2:02:02 GMT, tweedle=puddle;path=/;Secure;HttpOnly;Expires=Wed, Jan 01 2020 2:02:02 GMT"

或使用Header add，如果您想避免在一个标头中使用逗号分隔的 cookie，以遵循 RFC 6265 第 3 节中的建议（如 @SteveC 所述）：

Header add Set-Cookie "poodle=noodle;path=/;Secure;HttpOnly;Expires=Wed, Jan 01 2020 2:02:02 GMT"
Header add Set-Cookie "tweedle=puddle;path=/;Secure;HttpOnly;Expires=Wed, Jan 01 2020 2:02:02 GMT"