html - Cookie 免费域 : Subdomain Alternative

Question

使用 Yslow，它提示无 cookie 组件。我知道问题出在哪里，但是除了使用子域之外没有其他解决方案吗？使用子域会产生 SSL 问题，尤其是与 CDN 和插件更新一起使用时。

难道没有办法吗？例如一个脚本说“不要 cookie 这些组件？”

谢谢。

Answer 1

当为域设置 cookie 时，只要 cookie 未过期，浏览器就会为每个请求发送它。所以不，除了您提到的不同域之外，没有办法说“不要为此请求发送 cookie”。

根据您的网站，您可以不使用 cookie，而是使用:

• 查询参数:GET my_file.php?my_session_id=abcd123456
• 自定义 header (仅适用于 ajax 请求):您可以设置 HTTP header X-MY-SESSION-ID: abcd123456
• POST 正文变量

您要求替代方案，所以我提供了一些替代方案，但如果您只想避免在加载静态 Assets 时发送 cookie，则很难实现这些方案。

所以我的建议是查看您实际为每个请求发送了多少额外字节，并尝试将其减少到最低限度。

在我看来，用户的 session ID 只需要一个 cookie，大约 50-60 个字节。您也可以选择使用 Google Analytics，这将增加大约几百个字节。除此之外的一切都是臃肿的。但是，如果 Yslow 因额外的 300 个字节而让您感到羞耻，请不要担心，因为这不会产生很大的不同。