วิธีตั้งค่าคุกกี้สำหรับโดเมนอื่น

ว่าฉันมีเว็บไซต์ที่เรียกว่าa.comและเมื่อหน้าเฉพาะของเว็บไซต์นี้ถูกโหลดบอกว่าการเชื่อมโยงหน้าผมชอบที่จะตั้งค่าคุกกี้สำหรับเว็บไซต์อื่นที่เรียกว่าแล้วเปลี่ยนเส้นทางให้ผู้ใช้b.comb.com

ผมหมายถึงในการโหลดของa.com/linkฉันต้องการที่จะตั้งค่าคุกกี้สำหรับผู้ใช้และเปลี่ยนเส้นทางไปยังb.comb.com

ผมทดสอบและเบราว์เซอร์ที่ได้รับจริงคุกกี้จากแต่มันก็ไม่ได้ส่งคุกกี้ที่เกี่ยวกับการร้องขอการเปลี่ยนเส้นทางไปยังa.com/link b.comเป็นเรื่องปกติหรือไม่

เราสามารถตั้งค่าคุกกี้สำหรับโดเมนอื่นได้หรือไม่

คุณไม่สามารถตั้งค่าคุกกี้สำหรับโดเมนอื่น การอนุญาตสิ่งนี้จะทำให้เกิดข้อบกพร่องด้านความปลอดภัยอย่างมาก

คุณต้องได้รับ b.com เพื่อตั้งค่าคุกกี้ หาก a.com เปลี่ยนเส้นทางผู้ใช้ไปยังb.com/setcookie.php?c=value

สคริปต์ setcookie อาจมีรายการต่อไปนี้เพื่อตั้งค่าคุกกี้และเปลี่ยนเส้นทางไปยังหน้าที่ถูกต้องใน b.com

<?php
    setcookie('a', $_GET['c']);
    header("Location: b.com/landingpage.php");
?>

คล้ายกับคำตอบยอดนิยม แต่แทนที่จะเปลี่ยนเส้นทางไปที่หน้าและกลับมาอีกครั้งซึ่งจะทำให้ผู้ใช้ประสบการณ์ที่ไม่ดีคุณสามารถตั้งค่าภาพในโดเมน A

<img src="http://www.example.com/cookie.php?val=123" style="display:none;">

แล้วในโดเมน B ที่เป็น example.com ใน cookie.php คุณจะมีรหัสต่อไปนี้:

<?php
    setcookie('a', $_GET['val']);
?>

Hattip ถึงSubin

Probaly คุณสามารถใช้Iframeสำหรับสิ่งนี้ Facebook อาจใช้เทคนิคนี้ คุณสามารถอ่านเพิ่มเติมเกี่ยวกับเรื่องนี้ที่นี่ Stackoverflow ใช้เทคนิคที่คล้ายกัน แต่ด้วยที่จัดเก็บในตัว HTML5 จะมีข้อมูลเพิ่มเติมเกี่ยวกับเรื่องนี้ในบล็อกของพวกเขา

ไม่สามารถตั้งค่าคุกกี้สำหรับโดเมนอื่นได้

หากคุณต้องการส่งผ่านข้อมูลไปยังโดเมนอื่นคุณสามารถเข้ารหัสได้ใน URL

a.com  ->  b.com/redirect?info=some+info (and set cookie) -> b.com/other+page

อย่างน้อยคุณไม่สามารถทำได้ นั่นเป็นความเสี่ยงด้านความปลอดภัยที่น่ารังเกียจ

ในขณะที่คุณสามารถระบุแอตทริบิวต์โดเมน , สเปคบอกว่า "ตัวแทนผู้ใช้จะปฏิเสธคุกกี้เว้นแต่แอตทริบิวต์โดเมนระบุขอบเขตการคุกกี้ที่จะรวมเซิร์ฟเวอร์ต้นทาง."

เนื่องจากเซิร์ฟเวอร์ต้นทางเป็นa.comและไม่รวมอยู่b.comจึงไม่สามารถตั้งค่าได้

คุณจะต้องb.comตั้งค่าคุกกี้แทน คุณสามารถทำได้ผ่าน (ตัวอย่าง) HTTP เปลี่ยนเส้นทางไปb.comและกลับ

ในกรณีที่คุณมีa.my-company.comและb.my-company.comแทนที่จะเป็นเพียงแค่a.comและb.comคุณสามารถออกคุกกี้สำหรับ.my-company.comโดเมน - มันจะได้รับการยอมรับและส่งไปยังทั้งสองโดเมน

ดูRFC6265 :

ตัวแทนผู้ใช้จะปฏิเสธคุกกี้เว้นแต่แอตทริบิวต์ Domain จะระบุขอบเขตสำหรับคุกกี้ที่จะรวมเซิร์ฟเวอร์ต้นทาง ตัวอย่างเช่นตัวแทนผู้ใช้จะยอมรับคุกกี้ที่มีแอตทริบิวต์โดเมนของ "example.com" หรือ "foo.example.com" จาก foo.example.com แต่ตัวแทนผู้ใช้จะไม่ยอมรับคุกกี้ที่มีแอตทริบิวต์ Domain ของ "bar.example.com" หรือจาก "baz.foo.example.com"

หมายเหตุ: เพื่อเหตุผลด้านความปลอดภัยตัวแทนผู้ใช้จำนวนมากได้รับการกำหนดค่าให้ปฏิเสธแอตทริบิวต์ของโดเมนที่สอดคล้องกับ "ส่วนต่อท้ายสาธารณะ" ตัวอย่างเช่นตัวแทนผู้ใช้บางรายจะปฏิเสธคุณสมบัติโดเมนของ "com" หรือ "co.uk" (ดูหัวข้อ 5.3 สำหรับข้อมูลเพิ่มเติม)

แต่วิธีการดังกล่าวข้างต้นมีผลงานภาพ / iframe แม้ว่าจะไม่แนะนำเนื่องจากความไม่มั่นคง

คุณทำไม่ได้ แต่ ... หากคุณเป็นเจ้าของทั้งสองหน้า ...

1) คุณสามารถส่งข้อมูลผ่าน Params แบบสอบถาม ( http://siteB.com/?key=value )

2) คุณสามารถสร้าง iframe ของไซต์ B ภายในไซต์ A และคุณสามารถส่งข้อความโพสต์จากที่หนึ่งไปยังอีกที่หนึ่งได้ เนื่องจากไซต์ B เป็นเจ้าของคุกกี้ไซต์ B จะสามารถกำหนดค่าที่คุณต้องการได้โดยการประมวลผลข้อความโพสต์ที่ถูกต้อง (คุณควรป้องกันผู้ส่งที่ไม่ต้องการรายอื่น ๆ เพื่อส่งข้อความถึงคุณ! นั่นขึ้นอยู่กับคุณและกลไกที่คุณตัดสินใจที่จะใช้เพื่อป้องกันไม่ให้เกิดขึ้น)

ในการเชื่อมโยงนี้เราจะหาทางแก้ปัญหาการเชื่อมโยง

setcookie("TestCookie", "", time() - 3600, "/~rasmus/", "b.com", 1);

ส่งคำขอ POST จาก A. คำร้องขอการโพสต์อยู่บนเซิร์ฟเวอร์เท่านั้นและไม่สามารถเข้าถึงได้โดยลูกค้า

คุณสามารถส่งคำขอ POST จากa.comไปยังb.comโดยใช้ CURL (แนะนำ, เซิร์ฟเวอร์) หรือmethod="POST"ฟอร์มที่ซ่อนอยู่(ไคลเอนต์) หากคุณไปในภายหลังคุณอาจต้องการทำให้ JavaScript สับสนเพื่อที่ผู้ใช้จะไม่สามารถเข้าใจอัลกอริทึมและรบกวนมันได้

สร้างเกตเวย์b.comเพื่อตั้งค่าคุกกี้:

<?php
    if (isset($_POST['data']) {
        setcookie('a', $_POST['data']);
        header("Location: b.com/landingpage");
    }
?>

หากคุณต้องการเพิ่มความปลอดภัยอีกขั้นให้ใช้ฟังก์ชั่นทั้งสองด้าน ( a.comและb.com) เพื่อเข้ารหัส (เปิดa.com) และถอดรหัส (เปิดb.com) ข้อมูลโดยใช้ Cypher เข้ารหัส

หากคุณกำลังพยายามทำสิ่งที่ปลอดภัยอย่างแน่นอน (เช่นถ่ายโอนเซสชันการเข้าสู่ระบบ) ลองoAuthหรือรับแรงบันดาลใจจากhttps://api.cloudianos.com/docs#v2/auth