Cookie 路径及其对子文件夹页面的可访问性

Question

假设我有一个域的网站：www.example.com

如果我使用路径“/”设置 cookie，该 cookie 将可以通过域中的所有页面访问，例如：

• www.example.com/page1.html
• www.example.com/subfolder1/page1.html
• www.example.com/subfolder1/moresubfolder1/page1.html 等

如果我们将 cookie 设置为路径 '/subfolder1'，该 cookie 是否可用于该文件夹下的任何页面或子文件夹？例如：

• www.example.com/subfolder1/moresubfolder/page1.html

所以，如果不是，我想，我别无选择，只能为这些 cookie 使用路径“/”，对吧？

Answer 1

如果我们将 cookie 设置为路径 '/subfolder1'，该 cookie 是否可用于该文件夹下的任何页面或子文件夹？

是的。 cookie 将可用于所有页面和子目录在/subfolder1 路径内。

Answer 2

如果我们将 cookie 设置为路径 /subfolder1，则可以访问示例中的以下页面：

www.example.com/subfolder1/page1.html
www.example.com/subfolder1/moresubfolder1/page1.html
等等

但是，页面www.example.com/page1.html 将无法访问，因为它不属于允许的路径。

Answer 3

通过重复使用this 答案的一部分来消除一些歧义：

如果至少有一个请求路径路径匹配给定的cookie路径 以下条件成立：

• cookie-path 和 request-path 相同。
• cookie-path 是 request-path 的前缀，cookie-path 的最后一个字符是 %x2F ("/")。
• cookie-path 是 request-path 的前缀，是 request-path 中不包含在 cookie 中的第一个字符-
  path 是一个 %x2F ("/") 字符。

在/subfolder1 路径和/subfolder1/ 路径上设置cookie 之间存在细微（但可能很重要）的区别。

如果您依赖前者，您的请求路径需要以“%x2F ("/") 字符”（正斜杠）开头，以保证所需的行为。例如，查看链接的答案。

将 cookie 路径设置为简单的 / 可以避免任何边缘情况，但正如您所说 - cookie 可以在整个域中访问。