为清除站点数据/子域指定域级别

Question

我们使用清场数据头来清理cookies和注销时的其他数据。

如果这个标头是在https://example.com/clear-cookies的响应中传递的，那么相同域https://example.com和任何子域(如https://stage.example.com等)上的所有cookie都将被清除。

如果其他系统在子域上运行，则这是一个问题。

我也想知道像"example.co.uk“这样的域名会发生什么--这是否意味着所有英国公司域名的所有数据都被清除了？

浏览器如何确定要清除哪些域？它能膨胀吗？

我们希望在oursystem.example.org上使用它，以便它只清除oursystem.example.org而不是othersystem.example.org。

Answer 1

在查看w3c规范之后，似乎Clear-Site-Data将只清除指定的域，包括子域。因此，如果您清除example.co.uk，它也将清除system.example.co.uk。如果您清除anothersystem.example.co.uk，它也将清除a.anothersystem.example.co.uk及其所有子域。这是帮助我理解它的示例。

因此，如果您清除oursystem.example.org，它将不会对othersystem.example.org产生影响，但它将对a.oursystem.example.org产生影响。