Cookie值是否应为URL编码？

Question

设置cookie时,PHP 会对cookie值进行url编码(至少在不使用时setrawcookie),并在将cookie值提供给应用程序之前对其进行url解码$_COOKIE.

这是一个公认的标准吗？如果我设置了原始cookie值a%3Db,我会回复a=b大多数Web编程语言(通过各自的cookie读取机制)吗？

Answer 1

sytech 的回答（我已经接受了）肯定是正确的，因为它引用了规范，但由于规范相当模糊，这里概述了一些 Web 框架如何实际处理这个问题：

RFC6265:           "for example Base64"
PHP:               URL encode
Go:                raw
Node.js + Express: URL encode

Answer 2

是。尽管不是规范所必需的，但在RFC6265中提到了以下内容（重点在原始文档中，未添加）

为了最大化与用户代理的兼容性，希望以cookie值存储任意数据的服务器应该使用Base64 [RFC4648]对数据进行编码。

以我的经验，大多数cookie的Web框架和库都具有编码/解码cookie值的方法。在许多情况下，尤其是。在框架和高级语言中，这是抽象出来并自动完成的。

此答案相当详细地提供了cookie允许的值背后的历史记录。您可能会感兴趣。