ドメインのCookieを許可しますが、HTTPSを介してのみ許可します。HTTPからの同じドメインからのCookieは許可しません。たとえば、http://www.google.com
Cookie は必要ありませんが、Cookieを許可しますhttps://www.google.com
(カレンダーが存在するため)。
これを行う方法はありますか?目標は理にかなっていますか?
Chromeでは、Cookie例外リストに追加できるのは、URLではなくドメイン名のみです。Firefoxでは、プロトコルは許可されますが、ドメイン名のみが記録され、[許可]または[拒否]をクリックすると、リスト内の同じエントリが変更されます。
secure
され、フラグが設定されていないCookie は、プレーンHTTPを使用するとWebサーバーに送り返されます。