Tôi muốn cho phép cookie cho một tên miền nhưng chỉ qua HTTPS - không phải cookie từ cùng một tên miền đến từ HTTP. Ví dụ: tôi không muốn bất kỳ http://www.google.com
cookie nào , nhưng tôi muốn cho phép https://www.google.com
cookie (vì Lịch ở đó).
Có cách nào để làm việc này không? Liệu mục tiêu thậm chí có ý nghĩa?
Trong Chrome, nó chỉ cho phép tên miền, không phải URL, được thêm vào danh sách ngoại lệ cookie. Trong Firefox, nó cho phép một giao thức, nhưng nó chỉ ghi lại tên miền và nếu bạn nhấp vào "Cho phép" hoặc "Từ chối", nó sẽ thay đổi cùng một mục trong danh sách.
secure
được đặt cờ, cũng sẽ được gửi trở lại máy chủ web khi sử dụng HTTP đơn giản.