[http] 브라우저 쿠키 도메인은 어떻게 작동합니까?

이 있지만 RFC 2965 ( Set-Cookie2이미 폐기했다 2109 RFC ) 해야 요즘 쿠키를 정의, 대부분의 브라우저는 완전히 그를 지원하지만, 단지에 준수하지 않는 넷스케이프에 의해 원래의 사양 .

도메인 속성 값과 유효 도메인 사이에는 차이가 있습니다. 전자는 Set-Cookie헤더 필드 에서 가져 오고 후자는 해당 속성 값의 해석입니다. RFC 2965에 따르면 다음이 적용되어야합니다.

• 는 IF 설정 – 쿠키 헤더 필드가 없는 이 도메인의 속성을 유효 도메인은 요청의 도메인입니다.
• 있을 경우 도메인 속성이 존재 (값이 시작되지 않는 경우, 그 값이 유효 영역으로 사용되는 .그 클라이언트가 추가 될 것이다).

유효 도메인이 있으면 설정을 위해 현재 요청 된 도메인 과 도메인 일치 해야합니다 . 그렇지 않으면 쿠키가 수정됩니다. 요청에 보낼 쿠키를 선택하는 경우에도 동일한 규칙이 적용됩니다.

이 지식을 질문에 매핑하면 다음이 적용됩니다.

• 와 쿠키 Domain=.example.com 것이다 사용할 수 www.example.com
• 와 쿠키 Domain=.example.com 것이다 사용할 수 example.com
• 와 쿠키 Domain=example.com로 변환됩니다 .example.com따라서와는 것 또한 사용할 수 www.example.com
• 와 쿠키는 Domain=example.com것입니다 하지 사용할 수 anotherexample.com
• www.example.com 은 example.com에 쿠키를 설정할 수 있습니다
• www.example.com는 것입니다 하지 에 대한 설정 쿠키 할 수있을 www2.example.com
• www.example.com 은 .com에 쿠키를 설정할 수 없습니다

그리고 세트에 의해 / 위해 쿠키를 읽을 www.example.com 과 example.com 을 위해 그것을 설정 .www.example.com하고 .example.com각각. 그러나 첫 번째 ( .www.example.com)는 해당 도메인 아래의 다른 도메인 (예 : foo.www.example.com 또는 bar.www.example.com ) .example.com에만 액세스 할 수 있으며 example.com 아래의 다른 도메인 (예 : foo ) 에서도 액세스 할 수 있습니다 . example.com 또는 bar.example.com ).

답변