如何限制 cookie 中的某些子域？

Question

假設我的網站位於不同的域上，例如： - sub1.domain.com - sub2.domain.com - domain.com

因此，我如何限制我的cookies sub2.domain.z4d236d9a2d9a2d9a2d9a2c5fe6ad1c50da4bec50z

Answer 1

The 2 domains domain.com and sub1.domain.com can only share cookies if the domain is explicitly named in the Set-Cookie header. 否則，cookie 的 scope 被限制在請求主機上。 （稱為“僅限主機的 cookie”）

如果您從 sub1.domain.com 發送了以下 header，那么 cookie 將不會發送給 domain.com 的請求：

Set-Cookie: name=value

但是，如果您使用以下內容，它將在兩個域上都可用：

Set-Cookie: name=value; domain=domain.com