Apache 2.4使用CO重写标志设置含冒号值的Cookie失败如何解决

问题根源 #

你使用;作为CO标志自定义分隔符的写法符合Apache mod_rewrite语法规范，配置失效的核心原因是未被包裹的分号在mod_rewrite标志解析逻辑中会被识别为非法截断符：默认情况下mod_rewrite的多个标志之间用逗号分隔，未用引号包裹的分号会中断CO标志的参数解析，最终没有完整参数生成目标Cookie。

修复方案 #

有两种可行的修复方式：

1. 更换自定义分隔符（更推荐）
   选择一个你的Cookie值中不存在、同时不会被解析逻辑识别为特殊字符的符号作为分隔符，比如|、!等，修复后配置如下：

RewriteRule .* - [CO=|name|value1:value2|.example.com|43200|/]

2. 保留分号作为分隔符，用双引号包裹整个CO参数
   如果必须使用分号作为分隔符，将CO的完整参数用双引号包裹即可避免解析异常，配置如下：

RewriteRule .* - [CO=";name;value1:value2;.example.com;43200;/"]

补充校验项 #

如果调整后仍未生效，可以依次排查：

• 当前Apache版本必须为2.4及以上，CO标志的自定义分隔符特性仅2.4版本支持
• Cookie域名配置需要和当前访问的域名匹配，跨域的Cookie会被浏览器自动拦截
• 路径配置如果不是/，需要和当前访问的站点路径匹配

内容的提问来源于stack exchange，提问作者Pakora