使用不带引号的路径设置 cookie 是否安全？答案

【问题标题】：Is it safe to set cookie with unquoted path?使用不带引号的路径设置 cookie 是否安全？
【发布时间】：2016-09-27 09:41:44
【问题描述】：

我想执行以下 JavaScript 来设置浏览器 cookie：

document.cookie = "name=value;path='/'"

这在 Firefox、Chrome 和 Safari 中运行良好。但是，它在 IE 中不起作用。删除路径部分或取消引用 '/' 似乎可以在 IE 中正确设置 cookie。我不是 cookie 规范方面的专家。所有在线指南似乎都引用了路径。引用路径是必需的还是可选的？

【问题讨论】：

【解决方案1】：

根据W3Schools，正确的语法如下：

带有路径参数，可以告诉浏览器cookie是什么路径属于。默认情况下，cookie 属于当前页面。

document.cookie = "username=John Doe; expires=Thu, 18 Dec 2013 12:00:00 UTC; path=/";

【讨论】：

【解决方案2】：

是的，它是安全的。使用普通的旧 javascript 时，这是正确的方法。

    document.cookie = "username=John Doe; expires=Thu, 18 Dec 2013 12:00:00 UTC; path=/";

或通过 Jquery 插件jquery.cookie

    $.cookie('name', 'value', { expires: 7, path: '/' });

//或

    $.cookie('name', 'value', { path: '/' });

【讨论】：