cookie

Webサーバがブラウザに送信し、ブラウザ側に保存される小さなデータ。ユーザーの識別やログイン状態の維持、Webサイトの利用状況の記録などに使用される。

Webサーバがブラウザに保存させる小さなデータ。次回のアクセス時に送り返されるため、ログイン状態の維持や設定の記憶に使われる。追跡にも使えるため、取得には利用者の同意が求められる。

Webサーバがブラウザに保存させる小さなデータ。状態を保持しないHTTPでログイン状態やカートの内容を維持するために使われる。追跡にも利用できるため、扱いには法令上の配慮が求められる。

WebサーバがSet-Cookieヘッダで送り、Webブラウザが保存して、以後の同じサイトへのリクエストに付けて送り返す小さなデータ。ログイン状態を保つセッションIDの受渡しなどに使う。盗まれるとセッションハイジャックにつながるため、Secure属性、HttpOnly属性、SameSite属性を指定し、有効期限や送信先のドメインを必要な範囲に限る。

WebサーバがHTTPのレスポンス（Set-Cookieヘッダ）でブラウザに保存させる小さなデータ。ブラウザは以後の同じサイトへのリクエストに自動で付けて送るので、状態を持たないHTTPでログイン状態（セッションID）やショッピングカートの内容を維持できる。盗聴やスクリプトによる窃取、他サイトからの悪用を防ぐため、Secure、HttpOnly、SameSiteなどの属性を指定する。

Webサーバが、HTTPのレスポンスでブラウザに保存させる小さなデータ。以後の同じサイトへのリクエストで自動的に送られ、状態を持たないHTTPでログイン状態やショッピングカートの内容を維持するために使われる。セッションの乗っ取りや追跡に悪用されないよう、Secure属性やHttpOnly属性などを設定する。

インターネット上の情報資源の場所を示す書式。プロトコル、ドメイン名、パスなどで構成され、Webページやファイルなどのリソースを一意に指定するために使用する。

文書内の文字や画像に別の文書の所在を結び付け、選択すると移動できるようにした仕組み。表示文字列と実際のリンク先が異なる点はフィッシングにも悪用される。

WebサーバとWebブラウザ間でHTML文書や画像などのリソースをやり取りするためのアプリケーション層プロトコル。リクエスト/レスポンス型の通信で、GETやPOSTなどのメソッドを使用する。HTTPSはSSL/TLSによる暗号化を追加した通信方式。

1本の接続で複数の要求と応答を並行してやり取りできるHTTPのバージョン。ヘッダ圧縮とバイナリ形式の採用により、多数のファイルを取得するWebページの表示を高速化する。

リソースをURIで識別し、HTTPのメソッド（GET、POST、PUT、DELETE）で操作するWebサービスの設計様式。状態をサーバに持たせないため単純で拡張しやすく、Web APIの主流となっている。

外部からの要求をサーバに代わって受け付け、内部の実サーバへ中継する仕組み。実サーバを外部から隠蔽できるほか、TLS処理の集約、負荷分散、WAF機能の付加といった役割も担う。