旧版IE浏览器（IE8–IE11）支持document.cookie基础写入，但中文编码、path路径、expires格式、Secure/SameSite属性等细节处理不当会导致写入失败或读取异常。

旧版浏览器（尤其是 IE8–IE11）对 Cookie 的写入本身没有语法障碍，document.cookie 基础能力从 IE6 就已支持。真正影响写入成功率的，是编码方式、属性拼写、协议环境和后续逻辑配合。关键不是“能不能写”，而是“写得对不对、能不能被正确读取和使用”。

中文和特殊字符必须手动编码

IE8 及以下不支持 encodeURIComponent 自动编码中文，若 value 含汉字、空格、分号或逗号，直接赋值会导致截断或乱码。

• 推荐做法：写入前统一用 encodeURIComponent(value) 编码（IE9+ 支持，现代项目可放心用）
• IE8 兜底方案：仅在检测到 IE8 时改用 escape()，但注意它已被废弃，且对 UTF-8 多字节字符支持差，仅作临时兼容
• 服务端也要用 UTF-8 编码配合，比如 Java 用 URLEncoder.encode(value, "UTF-8")，Node.js 用 encodeURIComponent()

路径和域名设置要避开 IE 的坑

IE 的底层 WinINET 实现有个隐蔽 bug：如果写入 Cookie 时 path 包含文件名（如 /login.html 或 /api/v1/），IE 将无法读取该 Cookie。

• 始终显式设为 path=/，不要省略，也不要写成带文件名的路径
• 跨子域共享需加 domain=.example.com（开头带点），但注意 IE 默认会把无 domain 的 Cookie 发送到所有子域，和其他浏览器行为不同
• 避免在 path 中混用大小写或特殊符号，IE 对路径匹配更敏感

过期时间必须用 GMT 字符串，不能用毫秒

IE 完全不识别 expires=1735689600000 这类时间戳，只接受 RFC 7231 标准的 GMT 时间格式。

Java Maven Common

Java Maven 项目审查工作流的通用输入处理。当 Java Maven 项目以 ZIP压缩包或 GitLab 仓库 URL 形式提供且需要...时使用。

下载

立即学习“Java免费学习笔记（深入）”；

• 正确写法：expires=${new Date(Date.now() + 7 * 24 * 60 * 60 * 1000).toUTCString()}
• 删除 Cookie 时，设 expires=Thu, 01 Jan 1970 00:00:00 GMT（过去时间即可）
• IE8 不支持 max-age，所以优先用 expires，不用依赖 max-age

Secure 和 SameSite 属性要按环境动态处理

IE 对这些安全属性既不识别也不报错，但错误使用会导致静默失败。

• Secure 必须确保页面协议是 HTTPS，否则 IE 拒绝存储（不提示，不报错）
• SameSite 在 IE 所有版本中都被完全忽略；服务端下发时，需根据 User-Agent 判断是否为 IE/Edge Legacy，跳过该字段
• 前端 JS 里不要尝试在 document.cookie 字符串中写 SameSite=None —— 这个字段只能由响应头控制，JS 无法设置

不复杂但容易忽略。