域名和cookie問題(域名后綴)

2024-05-04 23:13:41

字體：大中小

來源：轉載

供稿：網友

域名和cookie
偶然想到一個問題：能把cookie設置為.g.cn，那么能設置把cookie設置為.com.cn嗎？

試驗結果：不能。因為瀏覽器知道的后綴是.com.cn而不是.cn，所以禁止設置cookie。
因為瀏覽器內置了域名后綴列表。todo：如果以后出現新的后綴，而老瀏覽器沒法更新列表，豈不是會允許設置cookie？

extension后綴一級域名二級域名

.cng.cn*.g.cn

.com.cn*.

.com.cngoogle.com.cn*.google.com.cn

能讀取到.example.com的cookie嗎？
能。
能讀取到example.com的cookie嗎？
不能。todo：把和example.com做SSO，即可防止cookie帶到static.example.com。
example.com能讀取到的cookie嗎？
答：不能。
setcookie('a', 'aa', time() + 1234, '/', 'example.com'); 設置的cookie是 .example.com 還是 example.com的？
答：是.example.com的。
如果想設置example.com的cookie，需要使用setcookie('default', 'default', time() + 1234, '/');。
cookie的設置和讀取范圍：

HTTP請求域名一級域名cookie可設置（并可讀取）的范圍cookie不可設置cookie不可讀取

example.comexample.comexample.com，.example.com

example.com，.，.example.comexample.comexample.com

g.com.cng.com.cng.com.cn，.g.com.cn.com.cn

，..com.cn

設置cookie代碼：

復制代碼代碼如下:

<?php
setcookie('default', 'default', time() + 1234, '/');
setcookie('a', 'aa', time() + 1234, '/', 'example.com');
setcookie('b', 'bb', time() + 1234, '/', '.example.com');
?>

讀取cookie代碼：

復制代碼代碼如下:

<?php
var_dump($_COOKIE);
?>

結果截圖：