如何在Amazon S3中禁用Cookie

Question

我将Amazon S3用于我的静态文件（图片，js和css）。 S3的网址是我的主要webapp的子域（http://s.webapp.com）

谷歌的PageSpeed和雅虎的YSlow警告'使用无Cookie域'和's.webapp.com'是一个这样的域名使用Cookie，但并不真正需要。

如何在我的Amazon S3子域中禁用Cookie？

感谢，欢呼声

Answer 1

默认饼干将在一个域中的所有主机进行设置。如果您使用的是cookies，并且希望确保它们不是为您的“s”发送的。主机，只要确保在设置一个使用“www.webapp.com”作为主机而不是默认的“.webapp.com”（包括所有主机）的cookie时。

另一种方法，特别是如果您有其他需要共享cookie的主机，则只需注册另一个域名，例如“webappstatic.com”并将其用于您的S3内容。我相信这是大多数使用S3的大型网站使用的解决方案。

Answer 2

由于您的S3子域是您的webapp域的子域，您将无法停止正在发送的Cookie。他们总是被发送到设置它们的domian的子域名。

堆栈溢出具有相同的问题，这就是为什么静态资源服务于sstatic.net而不是static.stackoverflow.com。