Security nginx中的子域cookie共享

我有一个服务器，运行一些站点。 例如：example.com a.example.com b.example.com 所有站点都通过nginx路由到unix域套接字。 每个站点都是gunicorn实例

子域中的应用程序能否从example.com或其他子域读取/写入cookie数据？

---

如果是，如何禁用它？

当然，您可以为子域使用单独的cookie。Cookie标准允许您设置域，该域将是浏览器将Cookie发送回的唯一域。您可以将“a.example.com”设置为域，浏览器只会将cookies从该域发送回该域

从我对cookies的阅读来看，“a.example.com”不能为“b.example.com”设置cookie，只能为“example.com”

---

我认为底线是要确保您正在使用Cookie的“domain”属性为子域设置Cookie，而不仅仅是“example.com”，所有子域都可以对其进行读写

对不起，问题是关于cookie数据的。编辑。