ExpressJS 使用无效的 set-cookie 标头吗？

Question

我正在使用 ExpressJS res.cookie 函数将 cookie 添加到标头

res.cookie('mycookie', x, y);

但是深入研究 ExpressJS 和 Connect，我发现用于将 cookie 函数的参数串在一起的连接不会附加尾随分号

express/res.js

res.cookie = function(name, val, options){
  options = options || {};
  if ('maxAge' in options) options.expires = new Date(Date.now() + options.maxAge);
  if (undefined === options.path) options.path = this.app.set('basepath');
  var cookie = utils.serializeCookie(name, val, options);
  this.header('Set-Cookie', cookie);
};

连接/utils.js

exports.serializeCookie = function(name, val, obj){
  var pairs = [name + '=' + encodeURIComponent(val)]
    , obj = obj || {};

  if (obj.domain) pairs.push('domain=' + obj.domain);
  if (obj.path) pairs.push('path=' + obj.path);
  if (obj.expires) pairs.push('expires=' + obj.expires.toUTCString());
  if (obj.httpOnly) pairs.push('httpOnly');
  if (obj.secure) pairs.push('secure');
  //this doesnt append semi colon
  return pairs.join('; ');
};

然后我查找了 Set-Cookie 标头的规范（http://www.ietf.org/rfc/rfc2109.txt）

Set-Cookie 响应标头的语法为

   set-cookie      =       "Set-Cookie:" cookies
   cookies         =       1#cookie
   cookie          =       NAME "=" VALUE *(";" cookie-av)
   NAME            =       attr
   VALUE           =       value
   cookie-av       =       "Comment" "=" value
                   |       "Domain" "=" value
                   |       "Max-Age" "=" value
                   |       "Path" "=" value
                   |       "Secure"
                   |       "Version" "=" 1*DIGIT

语言结构似乎暗示应该有一个尾随分号。

我只是想澄清这一点，因为我使用 res.cookie() 设置的 cookie 运行的一些解析器返回“无效的 Set-Cookie 标头”错误。

ExpressJS 通过 Connect.js 设置无效的 Set-Cookie 标头吗？

Answer 1

仅当存在附加属性值对时才需要尾随半色。符号“

*(";" cookie-av)

”表示出现零次或多次 → 仅每个额外的

cookie-av

值都需要分号。

从规格来看：

通俗地说，Set-Cookie 响应标头包含令牌 Set-Cookie:，后跟一个或多个以逗号分隔的列表 饼干。每个 cookie 以 NAME=VALUE 对开头，后跟零 或多个以分号分隔的属性值对。语法为 属性-值对已在前面显示过。

严格来说，不符合规范的是express在每个分号后面插入的额外空格。我非常有信心每个理智的浏览器都知道如何处理非标准的额外空格。