【发布时间】:2012-02-26 08:50:57
【问题描述】:
是否可以设置没有域的cookie?
这意味着所有域都可以访问它。
【问题讨论】:
-
您要解决什么潜在问题?
标签: cookies setcookie httpcookie
是否可以设置没有域的cookie?
这意味着所有域都可以访问它。
【问题讨论】:
标签: cookies setcookie httpcookie
不,这是不可能的。如果 cookie 没有声明域,the browser will assume the domain of the object requested。
您所要求的通常被认为是一种安全风险,或者至少是隐私风险。可以将浏览器配置为允许从创建它们的域之外的其他域访问 cookie,但通常不会这样配置浏览器。
【讨论】:
RFC 2109 告诉这个参数是可选的。但根据浏览器的不同,行为可能会有所不同。
【讨论】: