有没有办法将cookie设置为一个域(Domain=.site.com)的所有子域，但只排除一个域？
是的，可以通过设置cookie的域属性来实现将cookie设置为一个域的所有子域，但排除一个特定的子域。
在HTTP响应头中设置Set-Cookie属性时，可以使用Domain属性来指定cookie的域。要将cookie设置为一个域的所有子域，可以将Domain属性设置为".site.com"。这将使得cookie在所有以".site.com"结尾的子域下都可用。
然而，如果你想要排除一个特定的子域，可以通过在Domain属性中指定该子域来实现。例如，如果你想要排除子域"exclude.site.com"，你可以将Domain属性设置为".site.com"，然后在代码中手动删除或不使用该特定子域下的cookie。
需要注意的是，设置cookie的域属性需要遵循同源策略。这意味着你只能将cookie设置为当前域或其子域。
相关·内容
2回答
我有一个asp.net网站http://www.site.com。此web应用程序也可以在http://subdomain1.site.com和http://subdomain2.site.com上运行。现在，我想以这样一种方式设置身份验证cookie，即http://site.com和http://www.site.com共享身份验证cookie，但它不应该被http://subdomain1.site.com共享。类似地，http://www.domain1.site.com和http://domain1.site.com应该共享cookie，但不应该由http://domain2.sit
浏览 0提问于2012-03-21得票数 0
回答已采纳
如何处理路径不是"/“的cookie？HttpWebRequest对象返回以下标头：
HTTP/1.1 302 Moved Temporarily
Transfer-Encoding: chunked
Date: Wed, 10 Jun 2009 13:22:53 GMT
Content-Type: text/html; charset=UTF-8
Expires: Wed, 10 Jun 2009 13:22:53 GMT
Cache-Control: no-cache, must-revalidate, max-age=0
Server: nginx/0.7.41
X-Powere
浏览 4提问于2009-06-10得票数 4
我使用的是Java 8、Wildfly 11、Spring4和Apache2.4。我有这段Java代码来设置会话cookie
cookie = new Cookie(SESSION_ID_KEY, sessionId);
...
final String domain = request.getServerName().indexOf(".") == -1 ? request.getServerName() : request.getServerName().substring(request.getServerName().indexOf(".") + 1,
浏览 4提问于2018-05-12得票数 10
我想知道如何解释这句来自的话：
session.cookie_domain指定要在会话cookie中设置的域。默认值为none，这意味着根据cookie规范生成cookie的服务器的主机名。
这是否意味着当在网址www.somedomain.com/somepage.php上调用session_start时，cookie将具有以下形式：
Set-Cookie PHPSESSID=e48gh5mqggccgmn8172f0j5a06; path=/; domain=.somedomain.com
或
Set-Cookie PHPSESSID=e48gh5mqggccgmn8172f0
浏览 5提问于2011-09-21得票数 2
回答已采纳
根据Flask Documentation，我应该能够为除我自己的域之外的域设置一个带有域路径的cookie： resp = make_request(render_template(index.html))
resp.set_cookie('cookiekey', 'cookievalue', domain='notmydomain.example.com') 我可以为我的域名设置cookie，只需 resp.set_cookie('cookiekey', 'cookievalue') 并被浏览器(Chrome
浏览 70提问于2019-08-31得票数 2
回答已采纳
1回答
我有一个分期版本，我的网站，是beta.example.com。最近，我使用以下设置添加了cookie身份验证：
response.cookie(tokenName, token, {
httpOnly: true,
expires: new Date(Date.now() + (tokenExpirationSec * 1000))
})
用于暂存身份验证工作.
当我将代码部署到生产中时，cookie被成功地设置(通过Set-Cookie头)，但是没有在服务器端请求中发送到服务器。因此，当我刷新时，登录状态将消失，但将保留在客户端请求中。
值得注意的是，有一个301重定向从examp
浏览 3提问于2020-04-07得票数 1
回答已采纳
我的办公室里有一台位于防火墙后面的开发服务器。主机名是franklin。我们以科学家或发明家的名字命名我们所有的服务器。
当我设置HTTP cookie时：
Set-Cookie: user=kenny; expires=1245424860.11; Path=/; domain=franklin
曲奇做不好。我尝试过以下几种方法，但都没有成功。
.franklin
.franklin.local
franklin.local
.franklin.localdomain
franklin.localdomain
我是否必须将主机名设置为不同的名称，或者是否可以通过一些我不知道的魔法来设置此c
浏览 2提问于2009-06-19得票数 8
回答已采纳
2回答
我的项目是使用外部身份验证提供程序，它在用户登录时设置cookie。要注销，我必须删除那块饼干。据我所知，Set-Cookie头是正确的，但是cookie没有改变。这是标题：
{{cookie_name}}: ""
domain: "{{cookie_domain}}"
expires: "1970-01-01T00:00:00.000Z"
path: "/"
这是之前和之后的cookie，转到注销视图：
Name: {{cookie_name}}
Content: (random string to verify login)
浏览 4提问于2014-09-25得票数 0
回答已采纳
我在一个有多个子域的网站上工作，其中一些应该有自己的会话。
我想我已经解决了这个问题，但是我注意到了一些我不理解的关于cookie处理的事情。我在文档中看不到任何可以解释这个问题的东西，所以我想看看在座的任何人是否对这个问题有一些看法。
如果我这样做的话：
session_start();
我最终得到一个会话cookie，如下所示：
subdomain.example.net
但是，如果我自己尝试设置cookie域，比如
ini_set('session.cookie_domain', 'subdomain.example.net');
或者像这样
sessio
浏览 1提问于2008-12-07得票数 33
回答已采纳
我想为我的用户设置一个HTTP cookie，这样他们就不必每次都登录了。
我想知道的是:如果我将cookie设置在我的网站的主页以外的页面上，那么当用户下次访问我的主页时，该cookie是否可用？
更普遍的情况是，我可以在我的网站的任何页面设置cookie，并且cookie将在我想要的时候随时可用？
谢谢!
浏览 2提问于2012-05-04得票数 0
回答已采纳
最近我在CookieContainer上遇到了一些问题。要么我做了一些严重错误的事情，要么出现了某种bug w/ CookieContainer对象。它似乎没有用特定的Set-Cookie头更新cookie集合。
这可能是一篇冗长的文章，我对此表示赞同，但我希望尽可能做到这一点，所以我将列出我的HTTP嗅探日志和我的实际实现代码。
public bool SendRequest(HttpWebRequest request, IDictionary<string, string> data, int retries)
{
// copy reques
浏览 7提问于2009-12-02得票数 2
回答已采纳
当我们创建cookie时，我们可以通过设置域属性来指定使用它的位置。
Set-Cookie: Foo=bar; Path=/; Secure; Domain=baz.qux.com;
上面的cookie将只与对域baz.qux.com的请求一起使用。
Set-Cookie: Foo=bar; Path=/; Secure; SameSite=strict;
上面的cookie省略了domain属性，这意味着将使用cookie设置的域(子域除外，IE除外)。它还具有属性SameSite=strict，这意味着：
SameSite cookie允许服务器不应使用跨站点(站点由可注册域定义)请求发
浏览 0提问于2019-07-18得票数 15
回答已采纳
1回答
我在本地两个“域”工作。我有enterprise.local和application.local虚拟主机在我的机器上，我需要为“本地”或".local“设置一个域cookie，但是我在正确设置cookie时遇到了一些问题。在application.local中，我有以下内容：
setcookie( 'iPlanetDirectoryPro', trim( $token_id ), '0', '/', '.local' );
header( 'Location: /adcom-sso' );
我也试过这样做：
浏览 0提问于2009-09-02得票数 1
回答已采纳
所以问题是，这段代码工作得很好：
response["set-cookie"]="cookieName=#{@cookieValue.split.join}"
我可以设置一个cookie，具有正确的名称和内容(是的，split.join也是正确的)。但我也需要建立一个域名。
我的网站上有这样的域名：mysubdomain.mywebsite.com
但是我需要为域mywebsite.com设置cookie。
如果我像这样加起来，饼干就不在了：
response["set-cookie"]="cookieName=#{@cookieValu
浏览 3提问于2017-01-23得票数 0
1回答
在前端设置曲奇(角)
、、、
我有一个这样的锚元素
<a class="head-buttons" href="https://clearsession.bkoo.org">Sign Out</a>
在我的header元素中，我像这样设置cookie
ngOnInit() {
document.cookie = "redirect=https://testqa.bkoo.org"
document.cookie = "path=/";
document.cookie = "domain=bkoo.org&
浏览 0提问于2019-03-08得票数 0
我有一个网页应用程序可以安装在许多领域和路径。
所以：
client1Name.{mySite.com}client2Name.{mySite.com}demo.{mySite.com}/prospect1Namedemo.{mySite.com}/prospect2Namedemo.{mySite.com}/prospect3Name
相同代码的所有单独的应用程序实例。
问题是，如果客户端登录到client1Name.{mySite.com}，然后访问其他站点之一，它们的浏览器将发送身份验证cookie。
在所有情况下，FormsAuthentication.SetAuthCookie都不设
浏览 3提问于2011-07-14得票数 8
回答已采纳
我有一个ASP.NET 5/MVC6网站和相应的OData服务，两者都托管在azure上。
作为一个实验，我试图在网站(xxxportal.azurewebsites.net)上设置一个cookie，并访问OData服务(xxxservice.azurewebsites.net)中的cookie。
我使用以下代码在AccountController中设置cookie。
Response
.Cookies
.Append(
"MyCookie",
"MyCookieValue",
new M
浏览 1提问于2016-03-30得票数 2
回答已采纳
2回答
在我的服务器上，指令session.cookie_domain已设置为.test.site.com。
我使用以下代码将会话从3rd level domain传递到2nd level domain (即从test.site.com传递到site.com
$site = session_name("site");
session_set_cookie_params(0, '/', '.test.site.com');
if(!isset($_SESSION)) {
session_start();
}
但是会话并没有从test.site.com
浏览 1提问于2014-05-08得票数 0
我知道以前曾以各种形式问过这个问题，但我似乎无法回避这个问题。我尝试使用jQuery和原生JS来发出Ajax请求。
我的情况如下(见附图)：
浏览器发出HTTP请求
服务器响应并设置持久Cookie
浏览器发出HTTP Ajax请求，Cookie还好吗？
服务器按预期响应，更新Cookie
浏览器发出HTTPS Ajax请求，Cookie不再存在(?!)
服务器提供“默认”响应，因为没有Cookie (意外行为)
在任何人开始关于跨域请求的演讲之前，请允许我陈述以下几点：
我知道这是一个跨域请求(不同的协议)，这就是服务器在响应中设置Access-Contr
浏览 4提问于2012-04-19得票数 47
回答已采纳
我们所处的情况是，我们通过CNAME记录将子域之一(sub.site1.com)指向第三方应用程序(app.site2.com)。我不想将用户cookie发送到他们的服务器。有没有办法将cookie设置到除sub.site1.com之外的所有子域？请帮帮忙。
我尝试过不同版本的Set-Cookie with Domain规范。
浏览 10提问于2019-07-05得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
