关于cookie的几个属性

最新推荐文章于 2024-11-06 17:22:07 发布

weixin_34372728

最新推荐文章于 2024-11-06 17:22:07 发布

阅读量167

点赞数

CC 4.0 BY-SA版权

原文链接：https://segmentfault.com/a/1190000008161914

本文详细介绍了Cookie的path属性如何限制Cookie的发送范围，并解释了domain属性如何实现与结尾匹配的域名发送Cookie的功能。此外还介绍了如何通过修改expires属性来实现Cookie的删除。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

cookie的path属性

Cookie的path属性可用于限制指定Cookie的发送范围的文件目录。不过另有办法可避开这项限制，看来对其作为安全机制的效果不能抱有期待。

cookie的domain属性

通过Cookie的domain属性指定的域名可做到与结尾匹配一致。比如，当指定example.com后，除example.com以外，www.example.com或www2.example.com等都可以发送Cookie。因此，除了针对具体指定的多个域名发送Cookie之外，不指定domain属性显得更安全。

cookie的删除

Cookie的expires属性指定浏览器可发送Cookie的有效期。当省略expires属性时，其有效期仅限于维持浏览器会话（Session）时间段内。这通常限于浏览器应用程序被关闭之前。另外，一旦Cookie从服务器端发送至客户端，服务器端就不存在可以显式删除Cookie的方法。但可通过覆盖已过期的Cookie，实现对客户端Cookie的实质性删除操作。