域和cookie可访问性

Question

如果我正在访问www.foo.com并在那里编写一些cookies，如果我在www2.foo.com中访问相同的代码库，我是否可以访问这些cookies？或者跨域cookie安全性是否也与子域一起发挥作用？

Answer 1

如果您将cookie的域设置为.example.com，则它将在所有子域中可用。如果将该域设置为www.example.com，则只有www子域可以访问该域。

Answer 2

子域可以访问为foo.com设置的Cookie。其他子域无法访问子域cookie。