python - 真的很奇怪的 Cookie header 行为？ - cookies

Question

我使用 Firefox 3.6.8 进行这些测试。

我在我的网络应用程序的响应 header 中设置一个 cookie，使用:

Set-Cookie: session=7878dfdsfjsdf89sd89f8df9

这似乎没有覆盖 session Cookie。

---

当执行请求时，Firefox 甚至会发送重复的 cookie:

Cookie: session=7d75cd8f55895cbccb0d31ee07c7afc0; 
        session=671e8448a5cebda0442005a186cf69a3; 
        4cb6f2d75c9ffc8916cb55bcbaafecd8

---

这是怎么回事？？任何想法都会很棒! =)

---

这对我来说是灾难性的......如果有人能解释发生了什么，那真的会帮助我!

Answer 1

如果您在设置 cookie 时没有指定路径或域，它默认为当前路径和当前主机名。如果您随后继续并尝试从具有不同路径或主机名的 URL 设置相同的 cookie 名称，它将添加一个新的 cookie 而不是替换旧的。

我怀疑您想要做的只是为您的站点和整个域设置一个具有全局路径的 cookie。所以像这样:

Set-Cookie: session=7878dfdsfjsdf89sd89f8df9; path=/; domain=.mysite.com