http - 子域 cookie，在父域请求中发送？

Question

子域 cookie 是否在父域 HTTP 请求中发送？

例如，假设我有 cookies :

Name     Value     Domain (not https)
ABC      1         .example.com
XYZ      0         foo.example.com
DEF      0         bar.example.com

XYZ@foo.example.com 和 DEF@bar.example.com 是否会根据请求在 HTTP header cookies 中发送到 http://example.com/内容，和/或http://QQQ.example.com/content

Answer 1

域值 .example.com 中的前导点表示 example.com 及其子域。如果没有前导点，cookie 仅对这个特定域有效。

请注意，在设置 cookie 时，没有前导点的域值将在前面加上一个点。只有当 domain 参数未设置时，用户代理才会假定该 cookie 的当前域。

因此在这种情况下，如果请求 http://example.com/，则只会发送 .example.com 的 cookie。但是对于 http://foo.example.com/，.example.com 和 foo.example.com 的 cookie 都会被发送。对于 http://bla.foo.example.com，只会发送 .example.com 的 cookie。