ASP.NET MVC 5中System.Web.HttpCookie的Path属性是否区分大小写？

核心原因 #

Cookie的Path匹配大小写敏感是HTTP标准规定的浏览器默认行为，和ASP.NET MVC路由不区分大小写的特性属于两个完全独立的逻辑，二者没有关联，具体可以拆解为两点：

1. 标准层面的强制要求：现行Cookie规范RFC 6265明确规定，Cookie的Path属性匹配采用逐字符严格比对规则，天然区分大小写。只有请求路径的前缀与Cookie设置的Path完全一致时，浏览器才会将该Cookie附加到对应请求中。
2. 路由不区分大小写是ASP.NET的自定义兼容：你测试时发现/foobar和/FooBar都能访问到接口，是ASP.NET框架在路由解析阶段主动做了大小写忽略处理，这个逻辑仅在服务端收到请求后生效，完全不会影响浏览器端的Cookie匹配逻辑。

行为逻辑还原 #

你遇到的测试差异完全符合标准逻辑：

• 当Cookie的Path设置为/FooBar时，浏览器只会在请求路径前缀为/FooBar时才携带该Cookie，访问/foobar时浏览器判定路径不匹配，自然不会发送Cookie，服务端也就读不到对应值。
• 你将Path改为全小写/foobar后，请求路径和Cookie Path逐字符匹配，浏览器正常携带Cookie，服务端就能正常读取。

最佳实践建议 #

如果要避免这类大小写不一致导致的Cookie读取失败问题，可以采用以下方案：

• 存储Cookie时统一将Path转换为全小写，和应用内路由的大小写规则保持一致
• 如果业务场景允许，可直接将Path设置为默认值/，全站点生效，完全规避路径匹配问题
• 不要硬编码Path字符串，建议通过路由API动态获取控制器路径后统一转换大小写再赋值。

内容的提问来源于stack exchange，提问作者Mike Finch