HTTP Cookie의 expires 시간 형식(RFC7231)
고객사에서 이전 제품의 환경에서는 HTTP Cookie의 expires 날짜가 다음과 같이 들어왔는데,
test=1; expires=Fri 10-May-2019 02:00:00 GMT; path=/
새로운 제품 환경에서는 다음과 같이 "콤마(,)"가 있다고 합니다.
test=1; expires=Fri, 10-May-2019 02:00:00 GMT; path=/
희한한 현상이군요. ^^; 간단한 예제 웹 프로그램을 만들어 HttpCookie를 생성해 보면,
using System;
using System.Web;
using System.Web.UI;
namespace WebApplication1
{
public partial class _Default : Page
{
protected void Page_Load(object sender, EventArgs e)
{
HttpCookie cookie = new HttpCookie("test", "1");
cookie.Expires = DateTime.UtcNow + TimeSpan.FromSeconds(5);
cookie.Path = "/";
this.Response.Cookies.Add(cookie);
}
}
}
다음과 같이 시간 포맷에 콤마가 들어간 것을 볼 수 있습니다.
Cache-Control: private
Content-Length: 5035
Content-Type: text/html; charset=utf-8
Date: Fri, 10 May 2019 01:59:55 GMT
Server: Microsoft-IIS/10.0
Set-Cookie: test=1; expires=Fri, 10-May-2019 02:00:00 GMT; path=/
X-AspNet-Version: 4.0.30319
X-Powered-By: ASP.NET
X-SourceFiles: =?UTF-8?B?RTpcY2xvdWRfZHJpdmVcRHJvcGJveFxhcnRpY2xlc1xXZWJBcHBsaWNhdGlvbjFcV2ViQXBwbGljYXRpb24xXERlZmF1bHQ=?=
그뿐만 아니라 "Date" 헤더에도 약간 형식은 다르지만 콤마가 적용된 것을 볼 수 있습니다. 검색해 보면, 이에 대해 RFC7231 문서가 언급됩니다.
Hypertext Transfer Protocol (HTTP/1.1): Semantics and Content - 7.1.1.1. Date/Time Formats
; https://tools.ietf.org/html/rfc7231#section-7.1.1.1
내용인즉 2가지 포맷이 있는데,
HTTP-date = IMF-fixdate / obs-date
IMF-fixdate 포맷이 바로 위에서 보았던 "Date" 헤더의 시간 형식입니다.
Preferred format:
IMF-fixdate = day-name "," SP date1 SP time-of-day SP GMT
An example of the preferred format is
Sun, 06 Nov 1994 08:49:37 GMT ; IMF-fixdate
반면 (obsolete로 취급되고 있는) obs-date 포맷은 2가지로 나뉘는데,
obs-date = rfc850-date / asctime-date
rfc850-date 형식도 역시 콤마를 포함하며 Cookie의 "expires"에 사용된 시간 형식입니다.
rfc850-date = day-name-l "," SP date2 SP time-of-day SP GMT
Examples of the two rfc850-date format is
Sunday, 06-Nov-94 08:49:37 GMT ; obsolete RFC 850 format
유일하게 asctime-date의 경우에만 콤마가 없는데요,
asctime-date = day-name SP date3 SP time-of-day SP year
Examples of the two rfc850-date format is
Sun Nov 6 08:49:37 1994 ; ANSI C's asctime() format
이건 아예 형식 자체가 다릅니다. 따라서 고객사 측에서 제기한 "Sunday 06-Nov-94 08:49:37 GMT" 문자열이 어떻게 나온 것인지 잘 모르겠습니다. 덕분에 RFC 문서도 보며 정리하긴 했지만... ^^ 혹시 아시는 분 계시면 덧글 부탁드립니다.
[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]