テナント B

bob.覇気.com

わたしは bob。alice が書いたものが、ここから見えるか観察して。

localStorage[haki_demo_note]
document.cookie
origin

alice の localStorage は見えないはず（別 origin）。 Cookie は「Domain=覇気.com」で書かれた分だけ、ここにも漏れてくる。