Cookie 域名 (Domain Attribute)

Cookie 的域名属性(Domain)决定了哪些网站可以访问该Cookie。以下是关于Cookie域名的重要信息：

基本概念

Domain属性：指定哪些主机可以接收该Cookie
如果不设置Domain，默认只对创建Cookie的域名有效（不包括子域名）
如果设置了Domain，则包含该域名及其所有子域名

使用规则

1、不指定Domain：
仅对设置Cookie的精确域名有效
例如：在`www.example.com`设置的Cookie，不指定Domain时不会发送到`blog.example.com`

2、指定Domain：
例如：`Domain=example.com`会使Cookie对`example.com`及其所有子域名(`www.example.com`, `blog.example.com`等)有效
不能设置为顶级域名(如`.com`, `.org`)，这是出于安全考虑

3、安全限制：
不能设置Domain为其他网站的域名（同源策略）
只能设置为当前域或其父域

示例

http
SetCookie: sessionid=12345; Domain=example.com; Path=/

这个Cookie将对`example.com`和所有子域名有效

最佳实践

对于需要跨子域共享的Cookie才设置Domain属性
尽可能限制Cookie的作用域以提高安全性
注意浏览器对Cookie域名的处理可能略有不同

前端设置

在JavaScript中设置带Domain的Cookie：
javascript
document.cookie = username=John; domain=example.com; path=/; expires=Thu, 18 Dec 2025 12:00:00 UTC;

注意：前端只能设置当前域或其父域的Cookie。