Node.js 如何限制来自其他子域的Cookie不能到达我的子域端点

我将我的应用程序app作为客户端X的

app.clientX.com

托管。请求头大小限制为4k，因此任何大于4k的请求头都不会被处理。现在，客户端X的用户开始在应用程序上遇到这个错误，因为他们的请求有来自

clientX.com

的一些其他子域的非常大的cookie，而他们并不知道这些cookie。这些子域必须添加属性设置为

clientX.com

的

domain

cookie。这个问题可能的解决方案是什么

我认为最好的解决方案是告诉用户识别正在使用

domain

属性设置cookie的子域，并告诉他们删除此属性

另一个可能是增加应用程序的标题大小限制，但这只能是一个临时修复，我的应用程序仍然会收到不需要的cookie

建议在我的应用程序中对不需要的cookie使用某种过滤逻辑吗？若有，是否有办法找到服务器上接收到的任何cookie的来源