我会给自己买另一台机器（或 VMWare 映像），删除所有 cookie，允许来自所有站点的所有 cookie，然后转到您的站点并登录（这听起来与您已经尝试过的相似）。
然后，在您的银行会话结束后（或在此期间，如果他们创建了一个短期 cookie 只是为了测试您已启用它们），请查看您的 cookie jar 以了解银行添加的内容。这应该会告诉您需要添加到真机的域。
如果这不起作用，请联系银行并解释您的问题。他们要么告诉你哪些需要允许，要么他们会告诉你全部允许。如果是后者，您需要确定它们是否仍然值得作为您的银行保留。
或者，您可以：
- 如果您不希望所有 cookie 都出现在您的主框上，请将您设置的虚拟机用作访问银行的沙盒。
- 设置脚本以在 FF 关闭后删除所有未列入白名单的 cookie。
- 完全不用担心 cookie，只允许它们（我想我从未听说过 cookie 被用作攻击媒介）。
如果您愿意，请将您的帐户详细信息（用户/密码）发送给我，我会看看是否可以从这里调试它 :-) 开个玩笑（以防它不是立即显而易见的）。
更新：
您的银行检查要求的方式特别邪恶。他们会检查您是否接受所有 cookie，这与他们根本没有业务往来。他们应该只是看看他们是否可以创建一个 cookie 并将其读回，这将使它们与 cookie 管理器兼容。
他们拥有的代码是：
function testCookie() {
if (typeof navigator.cookieEnabled !== "undefined") {
return !!navigator.cookieEnabled;
} else{
document.cookie="testcookie";
return document.cookie.indexOf("testcookie")!=-1;
}
}
if(!testCookie()){
var browserWarningString = '';
browserWarningString += '<div class="warning">';
browserWarningString += '<p>To login to online banking, you must have
JavaScript and cookies enabled.</p>';
browserWarningString += '</div>\n';
document.getElementById("loginAuth").innerHTML = browserWarningString;
}
这是testCookie() 的第一位，return !!navigator.cookieEnabled 位有问题。没有多少白名单 URL 对您有帮助，因为只有在全局 cookieEnabled 设置为 true 时才会检查它（它不适合您，这是正确的）。
理想情况下，您只需能够在出现的 HTML 中替换 testCookie() 函数。
我发现了一个类似的网站，该网站讨论了来自不同银行的相同问题（我猜银行是所有脑残的 Javascript 小子最终的归宿：-）here，以及两个建议的解决方案。
首先是安装 GreaseMonkey 并使用这个脚本here。显然，这需要为您的银行进行更改（URL、函数名称等）。
上面第一个链接上的最后一篇文章（目前，查找“afternoonnap，2009 年 2 月 15 日，上午 10:10”的帖子）还展示了如何使用 NoScript 实现相同的结果。这涉及用更合理的脚本替换 cookieEnabled 脚本（针对该特定页面），尽管我可能只是选择用"return true" 替换它并挂起结果:-)。
希望能有所帮助。
为了完整起见（以防链接消失），我将在此处包含两个脚本。 GreaseMonkey 归结为：
// ==UserScript==
// @name TD Canada Trust EasyWeb Repair
// @namespace tag:GossamerGremlin,2007-04-28:Repair
// @description Repair TD Canada Trust EasyWeb website.
// @include https://easyweb*.tdcanadatrust.com/*
// @exclude
// ==/UserScript==
var scriptName = "TD Canada Trust EasyWeb Repair";
// The above @include pattern is overbroad because it exposes this
// user script to potential attacks from URLs such as this:
// https://easyweb.evil.example.com/not.tdcanadatrust.com/bad.html
// The following check eliminates such possibilities:
if (location.href.match(/^https:\/\/easyweb\d\d[a-z].tdcanadatrust.com\//))
{
// Visibly mark page to remind that this script is in use.
if (document.body)
{
host = document.location.host;
dummyDiv = document.createElement('div');
dummyDiv.innerHTML = '<div><span style="color: red">Greased by: ' +
scriptName + ' (' + host + ')</span></div>';
document.body.insertBefore(dummyDiv.firstChild,
document.body.firstChild);
}
unsafeWindow.navigator.__defineGetter__("cookieEnabled",
canStoreCookieFixed);
}
// canStoreCookieFixed()
// TD's version relies on navigator.cookieEnabled, which is not set
// if customer has cookie manager, even when cookies are allowed for
// EasyWeb. The only reliable check for enabled cookies is to actually
// test if session cookie settings succeed, as done in this function
// replacement.
function canStoreCookieFixed()
{
var testSessionCookie ="testSessionCookie=Enabled";
document.cookie = testSessionCookie;
return (document.cookie.indexOf(testSessionCookie) != -1);
}
NoScript 版本归结为“将以下内容添加到 about:config”：
noscript.surrogate.nce.sources=@easyweb*.tdcanadatrust.com
noscript.surrogate.nce.replacement=navigator.__defineGetter__(
"cookieEnabled",function(){
var ed=new Date;
ed.setTime(0);
var tc="__noscriptTestCookie_"+Math.round((Math.random()*99999))
.toString(16)+"=1";
document.cookie=tc;
var ok=document.cookie.indexOf(tc)>-1;
document.cookie=tc+";expires="+ed.toGMTString();
return ok
}
);
测试和更新：
当我在 FF3 中安装 noscript 并完全关闭 cookie，然后添加以下 about:config 项时，会显示您的银行的登录提示，所以我认为这可能是要走的路：
noscript.surrogate.nce.sources = *.citizensbank.ca
noscript.surrogate.nce.replacement =
navigator.__defineGetter__("cookieEnabled",function(){return true});
我建议您这样做并对其进行测试，以确保您仍然拥有所有功能。