PHP设置子域名Cookie时域名自动带点的原因及解决方法咨询

为什么域名自动变成.test.domain.com？ #

PHP的setcookie函数在旧版本中遵循RFC 2109规范，当指定包含多级后缀的域名（比如test.domain.com）时，会自动在域名前添加点前缀。这个前缀的作用是让Cookie能被该域名下的所有子域名共享，但也导致无法直接设置仅绑定到test.domain.com本身的Cookie。

如何设置不带点前缀的精确子域名Cookie？ #

只有PHP 7.3.0及以上版本支持遵循RFC 6265规范的精确域名Cookie，具体操作如下：

• 确保PHP版本≥7.3.0
• 调用setcookie时，明确指定精确域名，同时添加sameSite参数（PHP 7.3+新增参数）

代码示例（数组参数方式，推荐） #

setcookie('test', 'hello', [
    'expires' => time() + 10000,
    'path' => '/',
    'domain' => 'test.domain.com',
    'secure' => false,
    'httponly' => false,
    'samesite' => 'Lax' // 可根据需求选择Lax/Strict/None
]);

代码示例（传统参数方式） #

// 第8个参数为sameSite，PHP 7.3+支持
setcookie('test', 'hello', time()+10000, '/', 'test.domain.com', false, false, 'Lax');

注意：必须保证当前PHP代码运行的域名就是test.domain.com，否则PHP仍会自动添加点前缀。

如果PHP版本低于7.3，无法直接设置无点前缀的子域名Cookie，只能考虑升级PHP版本，或者接受带点前缀的Cookie。

关于删除带点前缀的Cookie #

如果之前已生成.test.domain.com的Cookie，删除时必须完全匹配域名参数：

• PHP删除示例：

setcookie('test', '', time() - 3600, '/', '.test.domain.com', false);

• JS删除示例：

document.cookie = "test=; expires=Thu, 01 Jan 1970 00:00:00 UTC; path=/; domain=.test.domain.com;";

内容的提问来源于stack exchange，提问作者Eric