cookie的domain属性问题

饺子da 2019-06-04 08:36:54

cookie的domain属性，必须是域名吗？地址可不可以如 xxx.xxx.xxx.xxx:8001

...全文

287 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

stherix 2019-06-04

打赏
举报

回复

cookie的domain不支持ip也不支持端口如果你想多个端口来区分cookie的域可以为这些不同端口的访问来绑定不同的子域名

本文深入解析Cookie的Domain属性如何解决www与非www域名间的共享问题，并阐明其与SameSite属性的本质区别：Domain控制Cookie的存储与访问域，SameSite管控跨站请求时的发送行为。重点探讨前导点号的作用、安全风险（如子域名XSS窃取）、以及ORY Kratos中session.cookie.domain和session.cookie.same_site等关键配置的最佳实践，确保认证状态一致性和CSRF防护。

本文围绕Cookie的domain属性展开，介绍了Cookie的基本概念、属性，如name、value、maxAge等。重点阐述了domain属性，指出不同服务页面同名但domain域不同的Cookie会引发问题，还通过示例说明了Cookie跨域问题，即在不同域名下对Cookie的访问情况。

本文围绕Cookie展开，讲述朋友项目中线上与本地调试时请求头携带Cookie情况不同的问题。介绍了Cookie的属性，解释了其跨域问题产生的原因，如domain、Secure属性、path等条件影响请求携带Cookie，还提及写入Cookie时domain的相关规则。

作者在本地测试中遇到无法读取Cookie的问题，通过注释掉设置Domain属性的代码解决了问题，记录下这一经验教训。

本文主要介绍PHP中Cookie多文件操作的相关问题。在多文件使用Cookie时，若不设置path参数，可能导致无法获取Cookie值。不同path和domain的同名Cookie是不同个体，这可能造成更新值时的问题。可通过浏览器控制台查看Cookie属性。

87,990

社区成员

224,684

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章