2

Подскажите, по какой логике определяется, какие куки должны быть переданы на сайт.

Насколько я понимаю, то domain.com и www.domain.com считаются равнозначными и куки у них общие. Я запутался в разнице между domain.com и .domain.com. На что указывает точка перед доменом? При открытии сайта user.domain.com должны быть переданы куки устанавливаемые для domain.com или .domain.com?

3
  • При открытии сайта user.domain.com должны быть переданы куки... - с обоих должны. А по старым правилам только с .domain.com.
    – Visman
    4 сен 2017 в 16:58
  • @Visman , вот да, я считал, что в поддоменах должны быть видны куки только от .domain.com. А эта логика для некоторых сайтов не работает. Что за правила и когда они изменились?
    – mikelsv
    4 сен 2017 в 19:58
  • Вот тут php.net/manual/ru/function.setcookie.php в описание параметра domain указано: Задание поддомена (например 'www.example.com') сделает cookie доступными в нем и во всех его поддоменах (например w2.www.example.com). Для того, чтобы сделать cookie доступными для всего домена (включая поддомены), нужно просто указать имя домена (т.е. 'example.com'). Старые браузеры, следующие устаревшим нормативам » RFC 2109, могут требовать ТОЧКУ перед доменом, чтобы включались все поддомены.
    – Visman
    5 сен 2017 в 2:08

1 ответ 1

1

rfc6265

Насколько я понимаю, то domain.com и www.domain.com считаются равнозначными и куки у них общие.

Нет.
Куки установленные с указанием домена domain.com будут видны на domain.com и на всех его поддоменах (например: www.domain.com, www.corp.domain.com).
Куки установленные с указанием домена www.domain.com не будут видны на domain.com.

На что указывает точка перед доменом?

Раньше она указывала на видимость установленной куки в поддоменах домена установки. Теперь она не нужна (смотрите ответ на 1й вопрос), но ошибки не вызывается.

При открытии сайта user.domain.com должны быть переданы куки устанавливаемые для domain.com или .domain.com?

И те, и другие.

P.S. Чтобы кука устанавливалась строго для текущего домена, следует оставить параметр Domain пустым при ее установке.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.