子域名是否可以删除域cookie?

Hen*_*hiu 10 cookies http

假设我有一个为.domain.com设置的cookie,我的子域是sub.domain.com.我可以删除为主域设置的cookie吗?我知道可以阅读它们,但是可以删除这些cookie,还是覆盖它们的值?

Rem*_*eau 9

是的,子域可以为主域设置/过期cookie,但主域不能为子域设置/过期cookie.参见RFC 6265和第5.1.3,5.3(参见点#6),和8.6.第8.6节特别描述了子域如何为主域设置cookie并使其影响兄弟子域.