域和cookie可访问性

Question

如果我正在访问www.foo.com并在那里写一些cookie，如果我从www2.foo.com点击相同的代码库，我是否可以访问这些cookie？或者跨域cookie安全性是否也与子域一起发挥作用？

Answer 1

如果您将Cookie的域设置为.example.com，则它将在所有子域中可用。如果您将域设置为www.example.com，则只能访问www子域。

Answer 2

子域可以访问为foo.com设置的Cookie。其他子域无法访问子域cookie。