Cách đặt cookie cho tên miền khác

Giả sử tôi có một trang web được gọi a.comvà khi một trang cụ thể của trang web này được tải, giả sử liên kết trang, tôi muốn đặt cookie cho một trang web khác được gọi b.com, sau đó chuyển hướng người dùng đến b.com.

Ý tôi là, khi tải a.com/linktôi muốn đặt cookie b.comvà chuyển hướng người dùng đến b.com.

Tôi đã thử nghiệm nó và trình duyệt thực sự đã nhận được cookie từ đó a.com/link, nhưng nó không gửi cookie đó theo yêu cầu chuyển hướng đến b.com. Nó có bình thường không?

Chúng tôi có thể đặt cookie cho các tên miền khác không?

Bạn không thể đặt cookie cho tên miền khác. Cho phép điều này sẽ đưa ra một lỗ hổng bảo mật rất lớn.

Bạn cần lấy b.com để đặt cookie. Nếu a.com chuyển hướng người dùng đếnb.com/setcookie.php?c=value

Tập lệnh setcookie có thể chứa các phần sau để đặt cookie và chuyển hướng đến đúng trang trên b.com

<?php
    setcookie('a', $_GET['c']);
    header("Location: b.com/landingpage.php");
?>

Tương tự như câu trả lời hàng đầu, nhưng thay vì chuyển hướng đến trang và quay lại, điều này sẽ gây ra trải nghiệm người dùng xấu, bạn có thể đặt hình ảnh trên miền A.

<img src="http://www.example.com/cookie.php?val=123" style="display:none;">

Và sau đó, trên miền B đó là example.com trong cookie.php, bạn sẽ có đoạn mã sau:

<?php
    setcookie('a', $_GET['val']);
?>

Hattip để Subin

Có lẽ bạn có thể sử dụng Iframecho việc này. Facebook có thể sử dụng kỹ thuật này. Bạn có thể đọc thêm về điều này ở đây . Stackoverflow sử dụng kỹ thuật tương tự, nhưng với bộ nhớ cục bộ HTML5, nhiều hơn về điều này trên blog của họ

Không thể đặt cookie cho tên miền khác.

Nếu bạn muốn truyền dữ liệu sang tên miền khác, bạn có thể mã hóa dữ liệu này vào url.

a.com  ->  b.com/redirect?info=some+info (and set cookie) -> b.com/other+page

Bạn không thể, ít nhất là không trực tiếp. Đó sẽ là một rủi ro bảo mật khó chịu.

Mặc dù bạn có thể chỉ định một thuộc tính Miền , thông số kỹ thuật cho biết "Tác nhân người dùng sẽ từ chối cookie trừ khi thuộc tính Miền chỉ định phạm vi cho cookie sẽ bao gồm máy chủ gốc."

Vì máy chủ gốc là a.comvà không bao gồm b.com, nên nó không thể được đặt.

Bạn sẽ cần phải có b.comđể đặt cookie thay thế. Bạn có thể thực hiện việc này thông qua (ví dụ) chuyển hướng HTTP đến b.comvà quay lại.

Trong trường hợp bạn có a.my-company.comvà b.my-company.comthay vì chỉ a.comvà b.combạn có thể phát hành cookie cho .my-company.comtên miền - nó sẽ được chấp nhận và gửi đến cả hai miền.

xem RFC6265 :

Tác nhân người dùng sẽ từ chối cookie trừ khi thuộc tính Miền chỉ định phạm vi cho cookie sẽ bao gồm máy chủ gốc. Ví dụ: tác nhân người dùng sẽ chấp nhận cookie có thuộc tính Miền là "example.com" hoặc "foo.example.com" từ foo.example.com, nhưng tác nhân người dùng sẽ không chấp nhận cookie có thuộc tính Miền là "bar.example.com" hoặc của "baz.foo.example.com".

LƯU Ý: Vì lý do bảo mật, nhiều tác nhân người dùng được cấu hình để từ chối các thuộc tính Miền tương ứng với "hậu tố công cộng". Ví dụ: một số tác nhân người dùng sẽ từ chối các thuộc tính Miền của "com" hoặc "co.uk". (Xem Phần 5.3 để biết thêm thông tin.)

Nhưng cách giải quyết được đề cập ở trên với hình ảnh / iframe hoạt động, mặc dù điều đó không được khuyến nghị do tính không an toàn của nó.

Bạn không thể, nhưng ... Nếu bạn sở hữu cả hai trang thì ...

1) Bạn có thể gửi dữ liệu qua thông số truy vấn ( http://siteB.com/?key=value )

2) Bạn có thể tạo iframe của Trang web B bên trong trang A và bạn có thể gửi tin nhắn từ nơi này sang nơi khác. Vì Trang web B là chủ sở hữu của cookie trang B, nó sẽ có thể đặt bất kỳ giá trị nào bạn cần bằng cách xử lý đúng thông báo bài đăng. (Bạn nên ngăn những người gửi không mong muốn khác gửi tin nhắn cho bạn! Điều đó tùy thuộc vào bạn và cơ chế bạn quyết định sử dụng để ngăn điều đó xảy ra)

Trong liên kết này, chúng tôi sẽ tìm thấy Liên kết giải pháp .

setcookie("TestCookie", "", time() - 3600, "/~rasmus/", "b.com", 1);

Gửi yêu cầu POST từ A. Yêu cầu gửi bài chỉ ở trên máy chủ và khách hàng không thể truy cập.

Bạn có thể gửi yêu cầu POST từ a.comđể b.comsử dụng CURL (được khuyến nghị, máy chủ) hoặc một method="POST"hình thức ẩn (clientide). Nếu bạn đi sau, bạn có thể muốn làm xáo trộn JavaScript của mình để người dùng không thể hiểu thuật toán và can thiệp vào nó.

Tạo một cổng vào b.comđể đặt cookie:

<?php
    if (isset($_POST['data']) {
        setcookie('a', $_POST['data']);
        header("Location: b.com/landingpage");
    }
?>

Nếu bạn muốn đưa bảo mật tiến thêm một bước, hãy triển khai một chức năng trên cả hai mặt ( a.comvà b.com) để mã hóa (bật a.com) và giải mã (bật b.com) dữ liệu bằng cách sử dụng một mật mã học.

Nếu bạn đang cố gắng làm điều gì đó phải an toàn tuyệt đối (ví dụ: chuyển phiên đăng nhập), hãy thử oAuth hoặc lấy cảm hứng từ https://api.cloudianos.com/docs#v2/auth