http - 返回具有相同名称(和不同域/路径)的多个 Cookie 是否有效/可预测？

Question

在同一个 HTTP Set-Cookie 响应 header 中发送具有相同名称的多个 cookie 在 HTTP 中是否有效(并且它是否可靠地工作)？

响应类似于:

Set-Cookie: NAME=bad;  path=/notthere;     expires=getridofthiscookie
Set-Cookie: NAME=good; path=/
Set-Cookie: NAME=bad;  domain=a.subdomain; expires=getridofthisaswell

目的是摆脱使用错误路径(或在子域上)创建的无关 cookie(“坏”cookie)，这些 cookie 会导致根据请求路径向服务器发送不理想的 cookie 值/域。

---

相关

• What to do when there are two cookies with the same name in IE7?
• How to handle multiple cookies with the same name?

Answer 1

它适用于最新的 Edge(版本 92.0.902.67(官方构建)(x86_64))

我有两个同名的本地 cookie test，坏的一个与子域 (.www.domain.com) 相关联，好的一个与域 (www.domain.com 相关联) ).

我使用 Charles 来模拟包含两个 set-cookie header 的 Web 服务器响应，如下所示:

set-cookie:test=blabla; path=/; secure; SameSite=None
set-cookie:test=; path=/; domain=.www.domain.com; max-age=0; expires=Thu, 01 Jan 1970 00:00:00 -0000; secure; SameSite=None

Edge 足够聪明，可以删除坏 cookie 并更新好 cookie。