在页面上设置cookie;是否可以从该页面加载的所有资源？

Question

假设我的应用程序返回带有HTML页面的Set-Cookie标头。该页面加载了一些图像，JavaScript文件等。

是否可以保证在这些资源的请求中发送新的cookie？或者这可能是竞争条件，还是依赖于浏览器？

Answer 1

Cookie将在所有请求中发送到设置cookie的同一域。这就是为什么通常建议在单独的子域上托管静态内容以避免这些cookie添加的开销。