域和子域的不同 cookie

Question

我正在使用 NodeJS (LoopBack) 创建应用程序。

我的主应用程序托管在：domain.com 和其他应用程序 - app.domain.com。

通过使用res.cookie(name, value, [, options])，我在客户端设置了下一行的cookie，

res.cookie('testName', 'testValue', {maxAge: 123456, secure: true, domain: 'domain.com'})。

当我尝试使用此行设置 cookie 时，我得到的是 .domain.com 而不是 domain.com，并且 cookie 在主域和子域之间共享。

问题是我需要单独设置 cookie。一个用于 domain.com 的 cookie，另一个用于 app.domain.com。

谢谢！

Answer 1

一个非常翔实的指南是here，但我会总结相关点：

• 如果您手动指定域 (domain.com)，它会自动升级为 .domain.com

• 但是，如果您不提供任何域，则默认为当前域没有.。

如果您希望domain.com 不与app.domain.com 共享cookie，您只需要设置cookie不指定域。