如何阻止子域使用域 cookie？

Question

我有以下域的设置：

mydomain.com

www.mydomain.com

有一个问题（在 Internet Explorer 上测试）： 如果为 mydomain.com 设置了某个 cookie，则即使我为 www.mydomain.com 设置了同名的 cookie，该 cookie 也对 www.mydomain.com 有效。

更具体的例子：

1）用户在 mydomain.com 网站上选择他喜欢的语言，我设置了 cookie usrlng=en

2）第二天，其他人使用同一台计算机，导航到 www.mydomain.com 并选择他的语言，我设置 usrlng=de。但 Internet Explorer 不断向服务器发送 cookie usrlng=en 和 usrlng=de （我在 Fiddler 中看到了这一点）！为什么它发送相同的 cookie 两次并且不使用子域值覆盖“usrlng”？

同时我看到子域的 PHPSESSID 被正确覆盖，没有两个 PHPSESSID cookie 被发送到服务器。

如何修复 usrlng cookie 并使其以与 PHPSESSID 相同的方式工作？

Answer 1

您还可以为每个设置不同的 save_path...这样它们就不会共享会话。
PHP 示例：

$subdomain = array_shift(explode('.',$_SERVER['HTTP_HOST']));

ini_set('session.save_path','D:\website_sessions\'.$subdomain.'\');

ini_set('session.save_path','D:\website_sessions\'.$subdomain.'\');

PHP 需要访问会话目录才能写入。

Answer 2

现在我通过设置cookie的“主机”而不是“域”解决了这个问题； 'host' 属性允许将 cookie 限制为 mydomain.com 或 www.mydomain.com。

也许这是唯一的方法，并且“域”不能设置为覆盖顶级域 cookie。