子域可以删除域 cookie 吗？

Question

假设我有一个为 .domain.com 设置的 cookie，而我的子域是 sub.domain.com。我可以删除为主域设置的 cookie 吗？我知道可以读取它们，但是否可以删除这些 cookie，或覆盖它们的值？

Answer 1

是的，子域可以为主域设置/过期 cookie，但主域不能为子域设置/过期 cookie。请参阅 RFC 6265 部分 5.1.3、5.3（请参阅第 6 点）和 8.6。 8.6 节特别描述了子域如何为主域设置 cookie 并使其影响同级子域。