security - 我应该在 cookie 上设置域吗？如果是，为什么？

Question

我应该在 cookie 上设置域吗？如果是，为什么？-

cookie 用于购物篮，平台为 .NET

Answer 1

不，你不需要。如果cookie头域没有域属性，则有效域为请求的域。

您需要在特定场景中设置域，如果您想让您的www.website.comcookie 可用，api.website.com您需要将域设置为.website.com.

此外，无法通过设置其域来使www.website.comcookie 在不同的域中可用（安全问题）。