说明：大致的域名/目录结构：
molibird.com -- molibird.com/index.php
a.molibird.com -- a.molibird.com/index.php
b.molibird.com -- b.molibird.com/index.php
一：cookie的"同源策略"和一般的同源策略 区别：
一般的同源策略：需要满足：协议 域名 端口
cookie的"同源策略"：仅仅关注 域名
二：cookie的domain属性：
domain决定了 访问页面的时候 哪些cookie是需要发送/可以保存
domain默认值为当前域名
表格：横向是domain的属性值，纵向是请求的网页/域名
| 域\cookie.domain | molibird.com | .molibird.com | a.molibird.com | b.molibird.com |
|---|---|---|---|---|
| molibird.com/index.php | 可以 | 可以 | X | X |
| a.molibird.com/index.php | X | 可以 | 可以 | X |
| b.molibird.com/index.php | X | 可以 | X | 可以 |
三：绕过限制：
即 设置cookie时 指定具体需要的domain(不用默认值)：
设置domain的要求：
(1)父域名
(2)"子"域名：所有子域名 包括 自己
注意：
无法修改到.com这类顶级域名
无法修改到 具体的子域名 比如 molibird.com 修改到 a.molibird.com
无法修改到"同级域名" 比如 a.molibird.com 修改到 b.molibird.com 是不行的
设置方法一：php -- setCookie()：
例子：molibird.com/index.php
setCookie("key", "value"); //默认情况 domain = "molibird.com"
setCookie("key", "value", time()+3600, '/', 'molibird.com'); //domain = "molibird.com"
setCookie("key", "value", time()+3600, '/', '.molibird.com'); //domain = ".molibird.com"
//setCookie("key", "value", time()+3600, '/', '.com'); //无效 不可以设置顶级域名
//setCookie("key", "value", time()+3600, '/', 'a.molibird.com'); //无效 不可以设置 具体的子域名
例子：a.molibird.com/index.php
setCookie("key", "value"); //默认情况 domain = "a.molibird.com"
setCookie("key", "value", time()+3600, '/', 'molibird.com'); //domain = "molibird.com"
setCookie("key", "value", time()+3600, '/', '.molibird.com'); //domain = ".molibird.com"
//setCookie("key", "value", time()+3600, '/', 'b.molibird.com'); //无效 不可以设置 "同级域名"
设置方法二：js -- document.cookie
例子：molibird.com/index.php
document.cookie = "key=value;"; //默认值 domain = "molibird.ocm"
document.cookie = "key=value; domain=molibird.com;"; //domain = ".molibird.ocm"
document.cookie = "key=value; domain=.molibird.com;"; //domain = ".molibird.ocm"
//document.cookie = "key=value; domain=a.molibird.com;"; //无效 不可以设置 具体子域名
例子：a.molibird.com/index.php
document.cookie = "key=value;"; //默认值 domain = "a.molibird.ocm"
document.cookie = "key=value; domain=molibird.com;"; //domain = ".molibird.ocm"
document.cookie = "key=value; domain=.molibird.com;"; //domain = ".molibird.ocm"
//document.cookie = "key=value; domain=b.molibird.com;"; //无效 不可以设置 "同级域名"
注意：先设置 document.domain 再设置 document.cookie 不会起作用：
例子：a.molibird.com/index.php
document.domain = 'molibird.com';
document.cookie = "key=value"; //domain = "a.molibird.com" 不会因为前面的设置而变化
四：关于php和js修改的区别：
php设置的cookie 会直接在 http响应头 Set-Cookie: 中出现
而js设置的不会在响应中出现
