Cookie 的 Path 属性限定其在指定 URL 路径前缀下自动发送，实现同域名下子路径间隔离；匹配大小写敏感、必须以斜杠开头、仅支持前缀匹配，不支持通配符，需与 Domain 配合使用并注意调试清除旧值。
Cookie 的 Path 属性用于限定该 Cookie 在哪些 URL 路径下被浏览器自动发送，是实现同域名下不同子路径间 Cookie 隔离的关键手段。
Path 属性的作用机制
浏览器在请求某个 URL 时，会检查当前域名下所有未过期的 Cookie，仅当请求路径以 Cookie 的 Path 值为前缀时（且大小写敏感），才将该 Cookie 加入请求头的 Cookie 字段。例如：
- 设置
Path=/admin→ 只有访问/admin、/admin/、/admin/user等路径时才会携带 - 设置
Path=/api→ 不会出现在/admin/api请求中（因为/admin/api不以/api开头） - 默认 Path 是当前页面完整路径的目录部分（如
/user/profile页面默认 Path 为/user），不是根路径
通过 document.cookie 设置 Path
使用原生 JS 设置带 Path 的 Cookie，需在字符串末尾拼接 ; Path=xxx，注意等号前后不能有空格，且必须以分号开头：
document.cookie = "token=abc123; Path=/admin; Max-Age=3600";
常见写法示例：
JavaStoryDevelop
下载
你接手一个需求时，是不是经常这样："改一个小字段 → 结果把不相关的代码也改了"、"需求说得很模糊 → 做着做着发现跑偏了"、"数据库加个字段 → 上线才发现漏了数据兼容"、"做了个新功能 → 一个月后自己都忘了当时怎么设计的"、"写到一半被中断 → 再回来不知道从哪继续"；这个 Skill 就是专门解决这些问题的。 它会自动探测你的项目环境（JDK、Spring Boot、ORM、数据库、前端框架），记在
立即学习“Java免费学习笔记（深入）”；
- 限定在后台系统：
document.cookie = "session_id=xyz; Path=/admin; HttpOnly; Secure" - 前端独立模块隔离：
document.cookie = "theme=dark; Path=/dashboard; SameSite=Lax" - 根路径下全局可用（慎用）：
document.cookie = "lang=zh-CN; Path=/; Max-Age=86400"
Path 隔离的实际注意事项
Path 隔离看似简单，但容易因路径细节导致失效：
-
必须以斜杠开头：
Path=admin是非法值，会被忽略，实际生效的是默认 Path -
不支持通配符或正则：无法写成
Path=/api/*或Path=/v1（后者只匹配/v1，不匹配/v1/users） -
路径匹配是前缀匹配，非路由匹配：
Path=/user会匹配/user-info（因为字符串前缀相同），这不是 bug，是规范行为 -
与 Domain 配合更安全：若跨子域共享，需同时设
Domain=.example.com；若仅限当前子域+路径，可省略 Domain 或设为当前 host
验证和调试技巧
在浏览器开发者工具 > Application > Cookies 中查看已设置的 Cookie，确认 Path 列显示正确值。快速验证是否隔离成功：
- 在
/admin页面设test=a; Path=/admin - 跳转到
/public页面，执行console.log(document.cookie)→ 应看不到test=a - 再跳回
/admin/settings，应能读到该 Cookie
注意：修改 Path 后，旧路径下的同名 Cookie 仍存在，需手动清除或覆盖（用相同 name + 新 Path + Max-Age=0 删除）。
