Cookiedomeinen

Cookiedomeinen verwijzen naar het domeinbereik waarvoor een cookie geldig is. Wanneer een server een cookie schrijft via de HTTP-header Set-Cookie, kan de cookie een Domain-attribuut bevatten dat bepaalt voor welk domein en welke subdomeinen de cookie geldt. Staat er geen Domain-attribuut, dan geldt de cookie alleen voor de host die de cookie heeft geplaatst.

Het Domain-attribuut en het Path-attribuut bepalen waar cookies worden meegestuurd. Een cookie met Domain=voorbeeld.nl kan naar www.voorbeeld.nl, shop.voorbeeld.nl en andere subdomeinen worden meegestuurd. Het Domain-attribuut moet een suffix zijn van de host van herkomst. Het gebruik van een voorlooppunt (leading dot) is verouderd; moderne browsers negeren dit verschil. Cookies worden meegestuurd bij vervolgverzoeken naar overeenkomende domeinen, afhankelijk van de Secure- en HttpOnly-vlaggen.

Privacy en beveiliging: Het delen van cookies over subdomeinen heen maakt het makkelijker om meerdere diensten onder één organisatie te volgen, maar verhoogt ook het risico op lekken als een subdomein is gecompromitteerd. Het SameSite-attribuut en instellingen voor third-party cookies beïnvloeden cross-site gedrag; browsers beperken third-party cookies en voeren cookie-partitionering door.

Regelgeving en beheer: In de EU en andere rechtsgebieden geldt doorgaans toestemming van de gebruiker voor niet-essentiële cookies; cookiebanners en toestemmingssystemen worden veelvuldig ingezet. Gebruikers kunnen cookies beheren, inclusief domein- en levensduurinstellingen; ontwikkelaars moeten het gebruik van cookies over meerdere domeinen beperken om privacy-impact te verminderen.

Voorbeeld: Een cookie met Domain=voorbeeld.nl geldt voor alle subdomeinen zoals www.voorbeeld.nl en shop.voorbeeld.nl; een cookie met Domain=shop.voorbeeld.nl geldt alleen voor shop.voorbeeld.nl. Als Domain-attribuut ontbreekt, geldt de cookie uitsluitend voor de host die de cookie heeft geplaatst.