Tên miền phụ có thể xóa cookie miền không?

Question

Giả sử tôi có cookie được đặt cho .domain.com và tên miền phụ của tôi là sub.domain.com. Tôi có thể xóa cookie được đặt cho tên miền chính không? Tôi biết có thể đọc chúng, nhưng có thể xóa các cookie này hoặc ghi đè lên các giá trị của chúng không?

Answer 1

Có, tên miền phụ có thể đặt/hết hạn cookie cho tên miền chính, nhưng tên miền chính không thể đặt/hết hạn cookie cho tên miền phụ. Xem RFC 6265 Phần 5.1.3, 5.3 (xem điểm số 6) và 8.6. Phần 8.6 mô tả cụ thể cách một tên miền phụ có thể đặt cookie cho tên miền chính và có ảnh hưởng đến tên miền phụ anh chị em.