ASP.NET：请求 cookie 的域为空？

Question

当我检查 HttpContext.Current.Request.Cookies 集合时，我的一些 cookie 的域成员为 null。

为什么/什么时候域为空？

Answer 1

域属性仅用于设置cookie。显然，如果您将 cookie 作为请求的一部分进行读取，则客户端浏览器会认为该域与您的站点适当匹配。

Answer 2

默认情况下，Cookie 与当前域关联。

所以如果在现场

www.foo.com

并且您执行以下操作：

HttpCookie appCookie = new HttpCookie("AppCookie");
appCookie.Value = "written " + DateTime.Now.ToString();
appCookie.Expires = DateTime.Now.AddDays(1);
Response.Cookies.Add(appCookie);

该域名将是

www.foo.com

。

但是，您可以通过设置域的范围来覆盖此功能：

Response.Cookies["AppCookie"].Domain = "bar.foo.com";

这样 cookie 将仅适用于该特定子域中的请求。

当然，您可以将域设置为 NULL，但我无法想象这会有用的场景。

检查您如何创建 cookie。

参考： http://msdn.microsoft.com/en-us/library/ ms178194.aspx

Answer 3

HttpCookie 的当 .Net Framework 构造 HttpCookie 类的实例并根据运行时配置文件 (system.web/httpCookies) 中存储的值初始化其值时，Domain 成员为 null，并且该成员不会被其他值（未指定）覆盖。这个未指定值表示cookie应该由用户代理（通常是浏览器）发送到仅发送到生成cookie的服务器而不是其他服务器。

根据互联网提出的标准RFC6265 HTTP状态管理机制：

如果服务器省略了Domain属性，用户代理将
仅将cookie返回到源服务器。

警告：某些现有的用户代理会处理不存在的域
属性就像域属性存在并包含一样
当前主机名。例如，如果 example.com 返回
没有 Domain 属性的 Set-Cookie 标头，这些用户代理将
错误地将 cookie 发送到 www.example.com。

RFC 没有为未指定定义任何特定值，因此实现者可以选择他们喜欢的任何值。 Microsoft 选择将 Domain 成员表示为字符串值，因此 null 或 "" (String.Empty) 表示未指定，但隐式配置的默认值为null。

如果您收到的 cookie 的 Domain 值为 null，则意味着用户代理处理了该 cookie，确定其来源与其向其发送请求的服务器相匹配，并将 cookie 数据包含在请求的Cookie 标头。同样，如果您要返回该 cookie，您可能希望仅在运行您的应用程序的同一主机的另一个请求中接收该 cookie。

在 ASP.Net 应用程序中，如果 string.IsNullOrEmpty(cookie.Domain) 为 true，您可以假设用户代理在向其确定为原始主机的服务器的请求中包含 cookie，即 <代码>Request.Url.Host。