Cookie là bản ghi văn bản đơn giản chứa 5 trường có độ dài biến đổi:
- Expires – Ngày hết hạn. Rỗng = session cookie (hết khi đóng trình duyệt).
- Domain – Tên miền của trang web.
- Path – Đường dẫn thư mục/trang thiết lập cookie. Rỗng = toàn domain.
- Secure – Chứa "secure" thì chỉ truyền qua HTTPS.
- Name = Value – Cặp khóa-giá trị thực tế của cookie.