HTTP 响应头中 Set-Cookie 行未指定 domain 时则设置访问的域名

seliote.com 可以设置 seliote.com(也可以写成 .seliote.com 意思一样) 与 www.seliote.com 的 Cookie, 不能设置其他多级域名的 Cookie, 如 login.seliote.com; 但是多级域名是可以设置其低级域名的 Cookie, 比如 user.login.seliote.club 就可以指定 domain 为 login.seliote.com 设置 Cookie

Cookie 的可见性是向下的, 比如在访问 login.seliote.com 时会带上 seliote.com 所有的 Cookie, 而在访问 seliote.com 时则不会带上 login.seliote.com 的 Cookie

05-11 20:24