一般来说，当给定一个没有过期期限的 cookie 时，现代浏览器会将这个 cookie 视为“会话 cookie”，它们会在浏览会话结束时删除该 cookie（通常是在浏览器实例关闭时） .
IE、Opera、Safari 和 Chrome 都支持这种行为。
但是，Firefox（3.0.9 最新的正确版本）似乎没有遵循此规则，据我所知，当浏览器关闭或用户注销或重新启动操作系统时，它不会使 cookie 过期。
那么，为什么 Firefox 将它们称为会话 cookie，而它们显然无限期地存在？
有人知道 Firefox 是如何处理会话 cookie 过期的吗？
【问题讨论】：
这显然是设计使然。查看这个 Bugzilla 错误： https://bugzilla.mozilla.org/show_bug.cgi?id=443354
Firefox 有一个功能，您可以关闭 Firefox 并保存所有选项卡，然后您恢复浏览器并返回这些选项卡。这称为会话恢复。我没有意识到它还会恢复这些页面的所有会话 cookie！它会将其视为您从未关闭过浏览器。
从某种意义上说，如果您的浏览器崩溃，您可以立即回到原来的位置，这是有道理的，但对于习惯于清除会话 cookie 的网络开发人员来说，这有点令人不安。我有一些几个月前的旧会话 cookie，它们是由我总是在标签页中打开的网站设置的。
要对此进行测试，请关闭浏览器中的所有选项卡，然后关闭浏览器并重新启动它。我认为在这种情况下应该清除您网站的会话 cookie。否则你必须关闭会话恢复。
【讨论】：
两个想法：
【讨论】：
这应该可行。我曾经是 cookie 模块测试人员之一，我不认为有任何设计原因会导致不同的行为（尽管如果您崩溃，会话 cookie 可能被设计为在您重启...）
您是否在“首选项”菜单 >“隐私”选项卡 >“显示 Cookie...”按钮中查看 Cookie？
另外，您是否尝试过新的个人资料？
【讨论】：
我不同意上面的meandmycode。
HTTP 规范 https://www.ietf.org/rfc/rfc6265.txt 讨论了客户端应该如何处理带有 Expires 的 Set-Cookie 标头：
如果服务器希望用户代理在多个“会话”中保留 cookie（例如，用户代理重新启动），服务器可以在 Expires 属性中指定到期日期。请注意，如果用户代理的 cookie 存储超过其配额或用户手动删除服务器的 cookie，则用户代理可能会在过期日期之前删除 cookie。
这种逻辑扩展是服务器必须要求浏览器在退出时不维护 Cookie 的唯一方法是不设置 Expires 值（即会话 cookie）。如果浏览器不尊重该语义，那么它就不会尊重服务器的响应。
本质上，用户代理决定忽略服务器请求并像设置了 Expires 值一样行事。
【讨论】：
这在共享用户环境中有点令人担忧。如果我设置了一个在会话结束时设置为过期的身份验证 cookie。在浏览器关闭并且另一个用户启动 Firefox 后，这将在 Firefox 中持续存在。 Cookie 设置过期日期是有原因的！
【讨论】：
我很困惑 Mozilla 多年来一直保持这种状态。
好的..所以我退出了FF并关闭了PC。 第二天 FF 启动并打开最后一组页面（非常方便的功能），但它恢复了会话，我重新登录到没有“保存我的设置”功能的网站。 我知道，因为它们是我建立的网站。 无论我用 php ini 设置做什么，会话都会恢复。
绝对不应该恢复它们。 页面是的，但是将 cookie ini 设置为“0”的会话没有。
我不明白为什么这没有被标记为安全漏洞。 当然我可以在服务器端做一些额外的检查，看看是否应该允许登录，基于上次登录的时间，但它不应该是必需的。
会话不应持续存在。 FF 正在操纵 cookie 过期设置。
【讨论】：
在我的例子中，即使在 Firefox 设置中禁用了此选项，固定标签也会自动恢复会话。因此，如果您取消固定选项卡，会话将不会恢复。
【讨论】：
这让我感到不安。我的系统已设置好，用户可以点击 EXIT，从而我销毁所有会话 cookie。但是，如果用户在没有实际选择退出的情况下关闭浏览器，我希望清除会话 cookie。
我实际上用谷歌浏览器、IE 9 对其进行了测试，并且运行良好。但是 Firefox 不愿意终止这个“会话”（由 Firebug 报告）cookie。
好的。这就是我所做的。我从 FireFox 主菜单中选择了退出，从那时起，它按预期进行（不知道为什么）。
【讨论】：