Cookie与特殊字符

这个是一个发生在自己身边的故事，由于Cookie值中设置了一个特殊字符，导致部分手机由于兼容性问题在打开站点时产生5xx错误，经分析Cookie中的字符并不被部分Android手机机型支持。

为什么会出现这样的情况？我们先来看下关于使用Cookie的一些注意事项：

1. Cookie的兼容性问题

Cookie的格式有2个不同的版本，第一个版本，我们称为Cookie Version 0，是最初由Netscape公司制定的，也被几乎所有的浏览器支持。而较新的版本，Cookie Version 1，则是根据RFC 2109文档制定的。为了确保兼容性，JAVA规定，前面所提到的涉及Cookie的操作都是针对旧版本的Cookie进行的。而新版本的Cookie目前还不被Javax.servlet.http.Cookie包所支持。

2. Cookie的内容

同样的Cookie的内容的字符限制针对不同的Cookie版本也有不同。在Cookie Version 0中，某些特殊的字符，例如：空格，方括号，圆括号，等于号（=），逗号，双引号，斜杠，问号，@符号，冒号，分号都不能作为Cookie的内容。虽然在Cookie Version 1规定中放宽了限制，可以使用这些字符，但是考虑到新版本的Cookie规范目前仍然没有为所有的浏览器所支持，因而为保险起见，我们应该在Cookie的内容中尽量避免使用这些字符。

RFC2109 制定的规范：

RFC 2068 制定的规范：

最后的忠告，Cookie中永远不要存特殊字符，即使要存储也要进行编码以后再存。