域名和cookie的可訪問性

Question

如果我點擊www.foo.com並在那裏寫一些cookie，如果我從www2.foo.com訪問相同的代碼庫，是否可以訪問這些cookie？或者跨域cookie安全性是否與子域一起發揮作用？

Answer 1

如果您將Cookie的域設置爲.example.com，則該域將在所有子域中可用。如果您將域設置爲www.example.com，則只能通過www子域訪問。

Answer 2

爲foo.com設置的Cookie可以通過子域訪問。子域cookie不能被其他子域訪問。