设置cookies时，可以设置cookie的域名参数domain，标识cookie在特定站点的合法性。具体的cookie参数，可以参见这里(搜索“domain”)。
大家知道，cookie是与域名绑定的，如果A站点的cookie，B站点是不能访问的，这是浏览器的同源策略限定，主要是出于安全考虑。但是，如果A站点在设置cookie时，设置了domain参数，那么这个cookie可以在domain指定的域名或子域名的站点使用。
今天在分析问题的时候，忽略了这一点，导致不知道一个奇特的cookie值来自何方，因为当前站点并没有设置此值，但是却“奇迹”般的出现了，究其原因，原来是我的站点的域名与SSO服务域名具有共同的父域名，而SSO在统一登录时设置了这个cookies，并且指定了domain，所以，我的站点就无形中带上了这个cookie。
声明：如有转载本博文章，请注明出处。您的支持是我的动力！文章部分内容来自互联网，本人不负任何法律责任。
本文转自bourneli博客园博客，原文链接：
http://www.cnblogs.com/bourneli/archive/2012/09/25/2702113.html
，如需转载请自行联系原作者
