子域名是否可以删除域cookie？

Question

假设我有一个为.domain.com设置的cookie，而我的子域名是sub.domain.com。我可以删除为主域设置的cookie吗？我知道可以阅读它们，但是可以删除这些cookie，还是覆盖它们的值？

Answer 1

是的，子域名可以为主域设置/过期cookie，但主域名不能为子域设置/过期cookie。请参阅RFC 6265章节5.1.3，5.3（请参阅第6点）和8.6。第8.6节特别描述了子域如何为主域设置cookie并使其影响兄弟子域。