Як встановити файл cookie для іншого домену

Скажімо, у мене є веб-сайт, який називається a.com, і коли певна сторінка цього сайту завантажується, скажімо, посилання на сторінку, я люблю встановити файл cookie для іншого сайту, який називається b.com, а потім перенаправити користувача на b.com.

Я маю на увазі, під час завантаження a.com/linkя хочу встановити cookie для b.comта перенаправити користувача на b.com.

Я перевірив це, і браузер фактично отримав файл cookie від a.com/link, але він не надіслав цей файл cookie на запит на переадресацію b.com. Це нормально?

Чи можемо ми встановити файли cookie для інших доменів?

Ви не можете встановити файли cookie для іншого домену. Якщо це дозволити, це створило б величезний недолік у безпеці.

Щоб встановити файл cookie, вам потрібно отримати b.com. Якщо a.com перенаправляє користувача наb.com/setcookie.php?c=value

Сценарій setcookie може містити наступне для встановлення файлу cookie та переадресації на правильну сторінку на b.com

<?php
    setcookie('a', $_GET['c']);
    header("Location: b.com/landingpage.php");
?>

Подібно до верхньої відповіді, але замість того, щоб перенаправляти на сторінку і знову, що спричинить поганий досвід користувача, ви можете встановити зображення на домен А.

<img src="http://www.example.com/cookie.php?val=123" style="display:none;">

І тоді для домену B, що є example.com у cookie.php, ви матимете такий код:

<?php
    setcookie('a', $_GET['val']);
?>

Hattip до Шубіну

Probaly ви можете використовувати Iframeдля цього. Facebook, ймовірно, використовує цю техніку. Більше про це можна прочитати тут . Stackoverflow використовує подібну техніку, але з локальним зберіганням HTML5, про це докладніше у своєму блозі

Встановити файли cookie для іншого домену неможливо.

Якщо ви хочете передати дані в інший домен, ви можете кодувати це в URL.

a.com  ->  b.com/redirect?info=some+info (and set cookie) -> b.com/other+page

Ви не можете, принаймні, безпосередньо. Це було б неприємним ризиком для безпеки.

У той час як ви можете вказати атрибут Domain , специфікація говорить "Агент користувача буде відкидати файли cookie, якщо в атрибуті Domain не вказано область cookie, яка б включала в себе початковий сервер."

Оскільки початковий сервер є a.comі не включає b.com, його не можна встановити.

Вам потрібно b.comбуде встановити печиво замість цього. Це можна зробити за допомогою (наприклад) переадресації HTTP на b.comта назад.

Якщо у вас є, a.my-company.comа b.my-company.comзамість просто a.comі b.comви можете видати cookie для .my-company.comдомену - він буде прийнятий і надісланий обом доменам.

див. RFC6265 :

Агент користувача буде відхиляти файли cookie, якщо в атрибуті Domain не вказано область cookie, яка б включала в себе початковий сервер. Наприклад, агент користувача прийме файл cookie з атрибутом домену "example.com" або "foo.example.com" від foo.example.com, але агент користувача не прийме файли cookie з атрибутом Domain "bar.example.com" або "baz.foo.example.com".

ПРИМІТКА. З міркувань безпеки багато агентів користувача налаштовані на відхилення атрибутів Домену, які відповідають "загальнодоступним суфіксам". Наприклад, деякі користувацькі агенти будуть відхиляти атрибути домену "com" або "co.uk". (Для отримання додаткової інформації див. Розділ 5.3.)

Але вищезазначене вирішення із зображенням / iframe працює, хоча це не рекомендується через його незахищеність.

Ви не можете, але ... Якщо у вас є обидві сторінки, тоді ...

1) Ви можете надсилати дані через параметри запитів ( http://siteB.com/?key=value )

2) Ви можете створити iframe сайту B всередині сайту A, і ви можете відправляти повідомлення з одного місця в інше. Оскільки Сайт B є власником файлів cookie веб-сайту, він зможе встановити будь-яке значення, обробляючи правильне повідомлення повідомлення. (Ви повинні перешкоджати іншим небажаним відправляючим надсилати вам повідомлення! Це залежить від вас і механізму, який ви вирішите використовувати, щоб не допустити цього)

У цьому посиланні ми знайдемо рішення Link .

setcookie("TestCookie", "", time() - 3600, "/~rasmus/", "b.com", 1);

Надіслати запит на пошту від А. Повідомлення про розміщення пошти є лише на сервері, і клієнт не може отримати доступ до них.

Ви можете відправити запит POST від a.comз b.comдопомогою CURL (рекомендується) або стороні сервера прихованої method="POST"формі ( на стороні клієнта). Якщо ви перейдете на останнє, можливо, вам захочеться примусити JavaScript, щоб користувач не міг зрозуміти алгоритм і не втручався в нього.

Створіть шлюз, b.comщоб встановити файли cookie:

<?php
    if (isset($_POST['data']) {
        setcookie('a', $_POST['data']);
        header("Location: b.com/landingpage");
    }
?>

Якщо ви хочете зробити крок безпеки ще більше, реалізуйте функцію з обох сторін ( a.comі b.com) для шифрування (увімкнення a.com) та дешифрування (увімкнення b.com) даних за допомогою криптографічного коду.

Якщо ви намагаєтесь зробити щось, що повинно бути абсолютно безпечним (наприклад, перенести сеанс входу), спробуйте oAuth або скористайтеся натхненням на https://api.cloudianos.com/docs#v2/auth