一枚被主机、路径、传输与同站边界约束的浏览器 Cookie。

Cookie 作用域应比应用边界更窄

发送给过多主机或路径的 Cookie,会放大这些边界上每个错误的冲击。

八月 23, 2026 · 1 分钟 · XB Field Notes