子域 cookie，在父域请求中发送？

Question

子域 cookie 是否在父域 HTTP 请求中发送？

例如，假设我有 cookie：

Name     Value     Domain (not https)
ABC      1         .example.com
XYZ      0         foo.example.com
DEF      0         bar.example.com

XYZ@foo.example.com 和 DEF@bar.example.com 是否会在请求 http://example.com/content 和/或 http://QQQ.example.com/content 时在 HTTP 标头 cookies 中一起发送

Answer 1

子域的 cookie 仅在设置为在其上一级带有前导点的域时才会被发送。因此，如果 www.example.com 设置了一个域为“.example.com”的 cookie，那么它就会被发送，否则不会。

另一种方式更令人困惑，顶级域中设置的 cookie 只有在具有前导点的情况下才会发送到子域，但如果您使用 Internet Explorer，它也会在没有前导的情况下发送它点 (ref)。

Answer 2

域值.example.com 中的前导点表示example.com 及其子域。如果没有前导点，则 cookie 仅对该特定域有效。

请注意，在设置 cookie 时，没有前导点的域值将在前面加上一个点。仅当 domain 参数未设置时，用户代理才会假定该 cookie 的当前域。

所以在这种情况下，如果请求http://example.com/，则只会发送.example.com 的cookie。但在http://foo.example.com/ 的情况下，.example.com 和foo.example.com 的 cookie 都将被发送。在http://bla.foo.example.com 的情况下，只会发送.example.com 的cookie。

Answer 3

没有。反之亦然：父-域 cookie 在 子-域 HTTP 请求中发送。