google-chrome - Chrome 不会在损坏的 https 中为domain=localhost 创建 cookie

Question

我在我的本地主机上有 https 的应用程序。但本地主机上的认证已损坏。

下面是响应 header 。问题:MyCookie 未创建:

MyCookie=MyValue;Path=/;Domain=localhost;Secure; HttpOnly

但是对于这个标题。 cookie 已创建:

MyCookie=MyValue;Path=/;Secure; HttpOnly

是否存在任何 Chrome 政策不允许为在 header 中设置域的损坏的 https 页面创建 cookie？

Answer 1

在 localhost 上显式设置域 cookie 对于 Chrome 不起作用。

来自this :

You can only set domain cookies for registry controlled domains, i.e. something ending in .com or so, but not IPs or intranet hostnames like localhost