如何告诉浏览器不要为某些文件夹、文件或请求发送 COOKIE？

Question

我正在运行 PHP5 和 Apache，并且启用了 mod_rewrite。

我们知道在每个页面加载时浏览器都会将 cookie 数据发送到请求的文件。这些数据对于 PHP 文件可能有用，但对于图像或 css 文件来说它没有任何价值，只会使浏览器和服务器之间的通信变慢。

有什么方法可以告诉浏览器或服务器停止对某些文件类型或目录执行此操作？

Answer 1

有两种方法：

1. 将 cookie 的路径限制为仅包含需要 cookie 的 php 脚本的站点部分，或者
2. 从不同的域提供图像和 css，在该域中不会发送 cookie。

Answer 2

我查找了 cookie 规范。

当用户代理向源服务器发送请求时，如果它存储了适用于该请求的 Cookie，则它会包含 Cookie 请求标头。

它描述的唯一条件是域、路径、端口和安全性 (https)。如果您无法重组您的应用程序来避免这种情况，您将获得无关的 cookie，并且您可能对此无能为力（除非更换 Internet 上的所有浏览器，或者只是从一开始就不发送 cookie） ）。我会考虑在 / 处放置一个重定向，将其指向一个子目录，但这可能与您希望节省的开销一样多，并且具有语义含义。

你对它进行了基准测试吗？这到底有多大意义？您要发送多大的 cookie？您还可以进行其他优化来改善用户体验吗？

Cookie语法，参考：

   set-cookie      =       "Set-Cookie2:" cookies
   cookies         =       1#cookie
   cookie          =       NAME "=" VALUE *(";" set-cookie-av)
   NAME            =       attr
   VALUE           =       value
   set-cookie-av   =       "Comment" "=" value
                   |       "CommentURL" "=" <"> http_URL <">
                   |       "Discard"
                   |       "Domain" "=" value
                   |       "Max-Age" "=" value
                   |       "Path" "=" value
                   |       "Port" [ "=" <"> portlist <"> ]
                   |       "Secure"
                   |       "Version" "=" 1*DIGIT
   portlist        =       1#portnum
   portnum         =       1*DIGIT