Cookies sind domain-abhängig und können nur in derselben Domain gelesen werden, in der sie auch geschrieben wurden.
Ein Cookie mit der Gültigkeit in der Domain .example.com gilt für example.com sowie allen Subdomains, also sub.example.com, foo.bar.example.com, etc. Wird die Domain nicht explizit angegeben, wird die aktuelle Domain verwendet. Einem Cookie, das von sub.example.com geschrieben wurde, wäre also auch nur für sub.example.com gültig, es sei denn, es wird explizit eine andere Domain angegeben.