"http.cookies" — gestion d'état pour HTTP
*****************************************

**Code source :** Lib/http/cookies.py

======================================================================

Le module "http.cookies" définit des classes abstrayant le concept de
témoin web (cookie), un mécanisme de gestion d'état pour HTTP. Il
fournit une abstraction gérant des données textuelles et tout type de
données sérialisable comme valeur de témoin.

Auparavant, le module appliquait strictement les règles d'analyse
décrites dans les spécifications **RFC 2109** et **RFC 2068**. Entre
temps, il a été découvert que Internet Explorer 3.0 ne suit pas les
règles liées aux caractères précisées dans ces spécifications. De
plus, plusieurs navigateurs et serveurs dans leur versions récentes
ont assoupli les règles d'analyse quant à la gestion des témoins. En
conséquence, les règles d'analyse utilisées sont un peu moins strictes
que les spécifications initiales.

Les jeux de caractères "string.ascii_letters", "string.digits" et
"!#$%&'*+-.^_`|~:" définissent l'ensemble des caractères autorisés par
ce module pour le nom du témoin (comme "key").

Modifié dans la version 3.3: Ajouté « : » comme caractère autorisé
pour les noms de témoin.

Note:

  Quand un témoin invalide est rencontré, l'exception "CookieError"
  est levée. Si les données du témoin proviennent d'un navigateur il
  faut impérativement gérer les données invalides en attrapant
  "CookieError".

exception http.cookies.CookieError

   Exception levée pour cause d'incompatibilité avec la **RFC 2109**.
   Exemples : attributs incorrects, en-tête "Set-Cookie" incorrect,
   etc.

class http.cookies.BaseCookie([input])

   Cette classe définit un dictionnaire dont les clés sont des chaines
   de caractères et dont les valeurs sont des instances de "Morsel".
   Notez qu'à l'assignation d'une valeur à une clé, la valeur est
   transformée en "Morsel" contenant la clé et la valeur.

   Si l'argument *input* est donné, il est passé à la méthode
   "load()".

class http.cookies.SimpleCookie([input])

   Cette classe dérive de "BaseCookie". Elle surcharge les méthodes
   "value_decode()" et "value_encode()". **SimpleCookie** gère les
   chaines de caractères pour spécifier des valeurs de cookies.
   Lorsque la valeur est définie, **SimpleCookie** appelle la fonction
   native "str()" pour convertir la valeur en chaine de caractères.
   Les valeurs reçues par HTTP sont gardées comme chaines.

Voir aussi:

  Module "http.cookiejar"
     Gestion de témoins HTTP pour *clients* web.  Les modules
     "http.cookiejar" et "http.cookies" ne dépendent pas l'un de
     l'autre.

  **RFC 2109** - HTTP State Management Mechanism
     Spécification de gestion d'états implantée par ce module.


Objets *Cookie*
===============

BaseCookie.value_decode(val)

   Renvoie une paire "(real_value, coded_value)" depuis une
   représentation de chaine. "real_value" peut être de n’importe quel
   type. Cette méthode ne décode rien dans "BaseCookie" – elle existe
   pour être surchargée.

BaseCookie.value_encode(val)

   Renvoie une paire "(real_value, coded_value)". *val* peut être de
   n’importe quel type, mais "coded_value" est toujours converti en
   chaine de caractères. Cette méthode n’encode pas dans "BaseCookie"
   – elle existe pour être surchargée.

   Généralement, les méthodes "value_encode()" et "value_decode()"
   doivent être inverses l'une de l'autre, c'est-à-dire qu'en envoyant
   la sortie de l'un dans l'entrée de l'autre la valeur finale doit
   être égale à la valeur initiale.

BaseCookie.output(attrs=None, header='Set-Cookie:', sep='\r\n')

   Renvoie une représentation textuelle compatible avec les en-têtes
   HTTP. *attrs et *header* sont envoyés à la méthode "output()" de
   chaque classe "Morsel". *sep* est le séparateur à utiliser pour
   joindre les valeurs d'en-têtes. Sa valeur par défaut est "'\r\n'"
   (CRLF).

BaseCookie.js_output(attrs=None)

   Renvoie un extrait de code JavaScript qui, lorsque exécuté par un
   navigateur qui supporte le JavaScript, va fonctionner de la même
   manière que si les en-têtes HTTP avaient été envoyés.

   *attrs* a la même signification que dans la méthode "output()".

BaseCookie.load(rawdata)

   Si *rawdata* est une chaine de caractères, l'analyser comme étant
   un "HTTP_COOKIE" et ajouter les valeurs trouvées en tant que
   "Morsel"s. S'il s'agit d'un dictionnaire, cela est équivalent à :

      for k, v in rawdata.items():
          cookie[k] = v


Objets *Morsel*
===============

class http.cookies.Morsel

   Abstraction de paire clé / valeur, accompagnée d'attributs
   provenant de la spécification **RFC 2109**.

   Les objets *Morsel* sont des objets compatibles dictionnaire, dont
   l'ensemble des clés est fixe et égal aux attributs **RFC 2109**
   valides, qui sont

   * "expires"

   * "path"

   * "comment"

   * "domain"

   * "max-age"

   * "secure"

   * "version"

   * "httponly"

   * "samesite"

   L'attribut "httponly" spécifie que le témoin transféré dans les
   requêtes HTTP n'est pas accessible par le biais de JavaScript. Il
   s'agit d'une contremesure à certaines attaques de scripts inter-
   sites (*XSS*).

   L'attribut "samesite" spécifie que le navigateur n'est pas autorisé
   à envoyer le témoin de connexion avec les requêtes inter-sites.
   Cela vise à contrer les attaques *CSRF*. Les valeurs valides pour
   cet attribut sont « Strict » et « Lax ».

   Les clés ne sont pas sensibles à la casse, leur valeur par défaut
   est "''".

   Modifié dans la version 3.5: Dorénavant, "__eq__()" prend en compte
   "key" et "value".

   Modifié dans la version 3.7: Les attributs  "key", "value" et
   "coded_value" sont en lecture seule.  Utilisez  "set()" pour les
   assigner.

   Modifié dans la version 3.8: ajout de la prise en charge de
   l'attribut "samesite".

Morsel.value

   La valeur du témoin.

Morsel.coded_value

   La valeur codée du témoin. C'est celle qui doit être transférée.

Morsel.key

   Le nom du témoin.

Morsel.set(key, value, coded_value)

   Assigne les attributs *key*, *value* et *coded_value*.

Morsel.isReservedKey(K)

   Renvoie si *K* est membre des clés d'un "Morsel".

Morsel.output(attrs=None, header='Set-Cookie:')

   Renvoie une représentation textuelle du *Morsel* compatible avec
   les en-têtes HTTP. Par défaut, tous les attributs sont inclus, à
   moins que *attrs* ne soit renseigné. Dans ce cas la valeur doit
   être une liste d'attributs à utiliser. Par défaut, *header* a la
   valeur ""Set-Cookie:"".

Morsel.js_output(attrs=None)

   Renvoie un extrait de code JavaScript qui, lorsque exécuté par un
   navigateur qui supporte le JavaScript, va fonctionner de la même
   manière que si les en-têtes HTTP avaient été envoyés.

   *attrs* a la même signification que dans la méthode "output()".

Morsel.OutputString(attrs=None)

   Renvoie une chaine de caractères représentant le *Morsel*, nettoyé
   de son contexte HTTP ou JavaScript.

   *attrs* a la même signification que dans la méthode "output()".

Morsel.update(values)

   Met à jour les valeurs du dictionnaire du *Morsel* avec les valeurs
   provenant du dictionnaire *values*.  Lève une erreur si une des
   clés n'est pas un attribut **RFC 2109** valide.

   Modifié dans la version 3.5: une erreur est levée pour les clés
   invalides.

Morsel.copy(value)

   Renvoie une copie superficielle de l'objet *Morsel*.

   Modifié dans la version 3.5: renvoie un objet *Morsel* au lieu d'un
   "dict".

Morsel.setdefault(key, value=None)

   Lève une erreur si la clé n'est pas un attribut **RFC 2109**
   valide, sinon fonctionne de la même manière que
   "dict.setdefault()".


Exemple
=======

L'exemple suivant montre comment utiliser le module "http.cookies".

   >>> from http import cookies
   >>> C = cookies.SimpleCookie()
   >>> C["fig"] = "newton"
   >>> C["sugar"] = "wafer"
   >>> print(C) # generate HTTP headers
   Set-Cookie: fig=newton
   Set-Cookie: sugar=wafer
   >>> print(C.output()) # same thing
   Set-Cookie: fig=newton
   Set-Cookie: sugar=wafer
   >>> C = cookies.SimpleCookie()
   >>> C["rocky"] = "road"
   >>> C["rocky"]["path"] = "/cookie"
   >>> print(C.output(header="Cookie:"))
   Cookie: rocky=road; Path=/cookie
   >>> print(C.output(attrs=[], header="Cookie:"))
   Cookie: rocky=road
   >>> C = cookies.SimpleCookie()
   >>> C.load("chips=ahoy; vienna=finger") # load from a string (HTTP header)
   >>> print(C)
   Set-Cookie: chips=ahoy
   Set-Cookie: vienna=finger
   >>> C = cookies.SimpleCookie()
   >>> C.load('keebler="E=everybody; L=\\"Loves\\"; fudge=\\012;";')
   >>> print(C)
   Set-Cookie: keebler="E=everybody; L=\"Loves\"; fudge=\012;"
   >>> C = cookies.SimpleCookie()
   >>> C["oreo"] = "doublestuff"
   >>> C["oreo"]["path"] = "/"
   >>> print(C)
   Set-Cookie: oreo=doublestuff; Path=/
   >>> C = cookies.SimpleCookie()
   >>> C["twix"] = "none for you"
   >>> C["twix"].value
   'none for you'
   >>> C = cookies.SimpleCookie()
   >>> C["number"] = 7 # equivalent to C["number"] = str(7)
   >>> C["string"] = "seven"
   >>> C["number"].value
   '7'
   >>> C["string"].value
   'seven'
   >>> print(C)
   Set-Cookie: number=7
   Set-Cookie: string=seven
