Как получить cookies только для поддомена?

Question

[Дмитрий Мухин]

Есть сайт site.com и test.site.com. На каждом из них есть cookies "lang". Если я захожу на основной сайт, а потом на тестовый, то у меня отображаются две cookies "lang" (.site.com и .test.site.com). Как я понял, какая cookie установилась первой, та и показывается
Могу ли я, находясь на test.site.com, получить cookie только с поддомена (.test.site.com)? Или задать приоритет для cookie на тестовом сайте?

Answer 1

[Spartak (Web-StyleStudio)]

Читайте документацию setcookie

// Для site.com
setcookie("TestCookie", 1, time() + 3600, "/");
// или
setcookie("TestCookie", 1, time() + 3600, "/", "site.com");
// или
setcookie("TestCookie", 1, time() + 3600, "/", "www.site.com");

// Для test.site.com
setcookie("TestCookie", 1, time() + 3600, "/", "test.site.com");

Comments

[FanatPHP]

и где там написан ответ на вопрос?

[Spartak (Web-StyleStudio)]

FanatPHP,

domain
(Под)домен, которому доступны cookie. Задание поддомена (например, 'www.example.com') сделает cookie доступными в нем и во всех его поддоменах (например, w2.www.example.com). Для того, чтобы сделать cookie доступными для всего домена (включая поддомены), нужно просто указать имя домена (то есть 'example.com').

[FanatPHP]

И? "доступными в нем и во всех его поддоменах", "доступными для всего домена (включая поддомены)"
Где здесь "только для поддомена?"

[Spartak (Web-StyleStudio)]

FanatPHP,

// Для site.com
setcookie("TestCookie", 1, time() + 3600, "/", "");

// Для test.site.com
setcookie("TestCookie", 1, time() + 3600, "/", "test.site.com");

// Либо так (для site.com и всех его поддоменов) 
setcookie("TestCookie", 1, time() + 3600, "/", ".site.com");

?

[FanatPHP]

так в том-то и проблема что для site.com кука уже стоит. и как дальше не ставь - будет приходить она

[Spartak (Web-StyleStudio)]

FanatPHP,

и как дальше не ставь - будет приходить она

Не совсем понял что ты имеешь ввиду

Наверное надо их (куки) удалить, и установить для site.com свою, для test.site.com свою?

[FanatPHP]

так не получится же
кука поставленная для site.com будет приходить для всех субдоменов

[Spartak (Web-StyleStudio)]

FanatPHP,

так не получится же
кука поставленная для site.com будет приходить для всех субдоменов

// если установить так
setcookie("TestCookie", 1, time() + 3600, "/", "");
// или так
setcookie("TestCookie", 1, time() + 3600, "/", "www.site.com");

То на test.site.com она не будет

[FanatPHP]

Ну вот автор в вопросе пишет, что кто первый встал - того и тапки.
И это соответствует тому как я понимаю, как работают куки

[Spartak (Web-StyleStudio)]

FanatPHP,

PHP setcookie() для домена, но NOT поддоменов

Согласно RFC 6265, раздел 4.1.2.3, последнее утверждение в абзаце:

Если сервер опускает атрибут домена, то пользователь агент вернет файл cookie только на исходный сервер.
Таким образом, все, что вам нужно сделать, это опустить атрибут домена при установке файла cookie из вашего domain.com

setcookie($name,$value,$expires,'/','');
Для дальнейшего подтверждения я проверил его сам и могу заверить вас, что файлы cookie недоступны из поддоменов, когда вы устанавливаете их, опуская атрибут домена.

[FanatPHP]

WARNING: Some existing user agents treat an absent Domain
attribute as if the Domain attribute were present and contained
the current host name. For example, if example.com returns a Set-
Cookie header without a Domain attribute, these user agents will
erroneously send the cookie to www.example.com as well.

[Spartak (Web-StyleStudio)]

FanatPHP,
Ну так это работает во всех браузерах

// или так
setcookie("TestCookie", 1, time() + 3600, "/", "www.site.com");

domain
(Под)домен, которому доступны cookie. Задание поддомена (например, 'www.example.com') сделает cookie доступными в нем и во всех его поддоменах (например, w2.www.example.com).

Тоесть для test.site.com эта кука не будет установлена?

[Дмитрий Мухин]

Spartak (Web-StyleStudio) все правильно говорит, если не использовать переменную domain, то cookie создается в формате "site.com", а не ".site.com", и поэтому на поддомены не распространяется.

у меня переменная domain была установлена

[FanatPHP]

Да, я сейчас проверил, если не указывать домен, то ставится для того, с которого ставишь.
То есть ответ - не указывать домен

[Spartak (Web-StyleStudio)]

FanatPHP,
Я когда-то тоже экспериментировал с этим domain. Плохо что в документации мало об этом написано

[Spartak (Web-StyleStudio)]

FanatPHP,

если не указывать домен, то ставится для того, с которого ставишь.

Если не указывать параметр domain, то значит значение берется из конфига php.ini для параметра domain, но если мы откроем php.ini то увидим что там значение для параметра domain тоже не задано, следовательно если мы укажем для domain="", то эти записи будут равнозначны

setcookie("TestCookie", 1, time() + 3600, "/");
setcookie("TestCookie", 1, time() + 3600, "/", "");

Верно?

[FanatPHP]

думаю да