Cookie.Path 不适用于 Internet Explorer

Question

我在登录期间创建 cookie。 cookie 范围应该被限制在路径中。

    HttpCookie cookie = new HttpCookie(cookieName);
    cookie.Expires = DateTime.Now.AddMinutes(expiryMinutes);
    cookie["username"] = username;
    SetCookieValue(cookie, "username", username);
    SetCookieValue(cookie, "password", password);
    SetCookieValue(cookie, "domain", domain);
    cookie.HttpOnly = true;
    cookie.Secure = true;
    cookie.Path = Request.Url.GetLeftPart(UriPartial.Authority);

问题在于，虽然这段代码在 Firefox 和 Chrome 中运行良好，但在 Internet Explorer（和 Opera）中却无法运行。有问题的行是最后一行 - 在此处设置 cookie.Path 参数时，IE 会丢弃（我认为）cookie。我已经使用 Chrome 控制台对此进行了调试，并且使用正确的路径（例如 /application ）成功创建了 cookie。

这里可能有什么问题？

Answer 1

由于底层 WinINET InternetGetCookie 实现中的一个模糊错误，如果使用包含文件名的路径属性设置 IE 的 Document.Сookie，它将不会返回 cookie。

例如，如果一个页面在自身上设置了一个 cookie，如下所示：

Set-Cookie: HTTPSet-PathCookie=PASS;path=/check.htm

cookie 将与 HTTP 请求一起发送，但不会出现在 Document.Сookiecollection 中。

见this blog entry。

Answer 2

改变

cookie.Path = Request.Url.GetLeftPart(UriPartial.Authority);

到这里

cookie.Path = "/";

我假设您想将 cookie 应用到整个域。