うなすけとあれこれ| blog.unasuke.com
Cookieの安全性を高めるため、新しく "__HttpOnly-"プレフィックスを追加する提案仕様について| ASnoKaze blog
HTTP Semantics| IETF HTTP Working Group Specifications