Как установить cookie для другого домена

Скажем, у меня есть веб-сайт, который называется a.com, и когда загружается определенная страница этого сайта, скажем, ссылка на страницу, я хочу установить файл cookie для другого сайта с именем b.com, а затем перенаправить пользователя на b.com.

Я имею в виду, при загрузке a.com/linkя хочу установить cookie для b.comи перенаправить пользователя на b.com.

Я проверил его, и браузер фактически получил cookie от a.com/link, но он не отправил этот cookie в запросе на перенаправление b.com. Это нормально?

Можем ли мы установить куки для других доменов?

Вы не можете установить куки для другого домена. Разрешение этого представило бы огромный недостаток безопасности.

Вы должны получить b.com, чтобы установить cookie. Если a.com перенаправить пользователя наb.com/setcookie.php?c=value

Сценарий setcookie может содержать следующее для установки cookie и перенаправления на нужную страницу на b.com.

<?php
    setcookie('a', $_GET['c']);
    header("Location: b.com/landingpage.php");
?>

Аналогично верхнему ответу, но вместо перенаправления на страницу и обратно, что приведет к плохому пользовательскому опыту, вы можете установить изображение в домене A.

<img src="http://www.example.com/cookie.php?val=123" style="display:none;">

И затем в домене B, который является example.com в cookie.php, у вас будет следующий код:

<?php
    setcookie('a', $_GET['val']);
?>

Hattip к Шубину

Пробалы вы можете использовать Iframeдля этого. Facebook, вероятно, использует эту технику. Вы можете прочитать больше об этом здесь . Stackoverflow использует похожую технику, но с локальным хранилищем HTML5, подробнее об этом в своем блоге

Настройка файлов cookie для другого домена невозможна.

Если вы хотите передать данные в другой домен, вы можете закодировать это в URL.

a.com  ->  b.com/redirect?info=some+info (and set cookie) -> b.com/other+page

Вы не можете, по крайней мере, не напрямую. Это было бы неприятным риском для безопасности.

В то время как вы можете указать атрибут Домена , спецификация гласит: «Пользовательский агент будет отклонять куки, если атрибут Домена не задает область для куки, которая будет включать исходный сервер».

Так как исходный сервер есть a.comи не включает b.com, его нельзя установить.

Вам нужно будет b.comустановить cookie вместо этого. Вы можете сделать это через (например) HTTP перенаправления туда b.comи обратно.

Если у вас есть, a.my-company.comа b.my-company.comне только a.comи b.comвы можете создать cookie для .my-company.comдомена - он будет принят и отправлен на оба домена.

см. RFC6265 :

Пользовательский агент будет отклонять куки, если атрибут Domain не указывает область для куки, которая будет включать исходный сервер. Например, пользовательский агент примет файл cookie с атрибутом домена «example.com» или «foo.example.com» от foo.example.com, но пользовательский агент не примет файл cookie с атрибутом домена "bar.example.com" или "baz.foo.example.com".

ПРИМЕЧАНИЕ. В целях безопасности многие пользовательские агенты настроены на отклонение атрибутов домена, соответствующих «общедоступным суффиксам». Например, некоторые пользовательские агенты будут отклонять атрибуты домена «com» ​​или «co.uk». (См. Раздел 5.3 для получения дополнительной информации.)

Но вышеупомянутый обходной путь с image / iframe работает, хотя это не рекомендуется из-за его небезопасности.

Вы не можете, но ... Если у вас есть обе страницы, то ...

1) Вы можете отправить данные через параметры запроса ( http://siteB.com/?key=value )

2) Вы можете создать iframe сайта B внутри сайта A и отправлять сообщения из одного места в другое. Поскольку сайт B является владельцем файлов cookie сайта B, он сможет установить любое необходимое вам значение, обработав правильное почтовое сообщение. (Вы должны запретить другим нежелательным отправителям отправлять вам сообщения! Это зависит от вас и механизма, который вы решите использовать, чтобы этого не произошло)

В этой ссылке мы найдем решение Link .

setcookie("TestCookie", "", time() - 3600, "/~rasmus/", "b.com", 1);

Отправьте запрос POST от A. Почтовые запросы находятся только на стороне сервера и не могут быть доступны клиенту.

Вы можете отправить запрос POST от a.comс b.comпомощью CURL (рекомендуется) или стороне сервера скрытой method="POST"форме ( на стороне клиента). Если вы выберете последний вариант, вы можете захотеть запутать свой JavaScript, чтобы пользователь не мог понять алгоритм и вмешиваться в него.

Сделайте шлюз b.comдля установки файлов cookie:

<?php
    if (isset($_POST['data']) {
        setcookie('a', $_POST['data']);
        header("Location: b.com/landingpage");
    }
?>

Если вы хотите повысить безопасность на шаг вперед, реализуйте функцию с обеих сторон ( a.comи b.com) для шифрования (включения a.com) и дешифрования (включения b.com) данных с использованием криптографического шифра.

Если вы пытаетесь сделать что-то, что должно быть абсолютно безопасным (например, перенести сеанс входа в систему), попробуйте oAuth или вдохновитесь https://api.cloudianos.com/docs#v2/auth