子域cookie,在父域请求中发送？

Question

是否在父域HTTP请求中发送了子域cookie？

例如,假设我有饼干:

Name     Value     Domain (not https)
ABC      1         .example.com
XYZ      0         foo.example.com
DEF      0         bar.example.com

将XYZ@foo.example.com和DEF@bar.example.com发送到HTTP-header cookies中的请求http://example.com/content,和/或http://QQQ.example.com/content

Answer 1

域值中的前导点.example.com表示example.com及其子域.如果没有前导点,则cookie仅对此特定域有效.

请注意,在设置cookie时,没有前导点的域值将以点为前缀.仅当未设置domain参数时,用户代理才会假定该cookie的当前域.

因此,在这种情况下,如果http://example.com/请求,则仅.example.com发送cookie .但是,在以下情况下http://foo.example.com/,两个饼干.example.com和foo.example.com将被发送.如果是http://bla.foo.example.com,只会.example.com发送cookie .

Answer 2

不,反过来说:父域名cookie是在子域名HTTP请求中发送的.