Come impostare un cookie per un altro dominio

Supponiamo di avere un sito Web chiamato a.come quando viene caricata una pagina specifica di questo sito, ad esempio il collegamento alla pagina, mi piace impostare un cookie per un altro sito chiamato b.com, quindi reindirizzare l'utente a b.com.

Voglio dire, a carico di a.com/linkvoglio impostare un cookie per b.come reindirizzare l'utente a b.com.

L'ho testato e il browser ha effettivamente ricevuto il cookie da a.com/link, ma non ha inviato quel cookie sulla richiesta di reindirizzamento a b.com. È normale?

Possiamo impostare i cookie per altri domini?

Non è possibile impostare i cookie per un altro dominio. Consentire ciò comporterebbe un enorme difetto di sicurezza.

È necessario ottenere b.com per impostare il cookie. Se a.com reindirizza l'utente ab.com/setcookie.php?c=value

Lo script setcookie potrebbe contenere quanto segue per impostare il cookie e reindirizzare alla pagina corretta su b.com

<?php
    setcookie('a', $_GET['c']);
    header("Location: b.com/landingpage.php");
?>

Simile alla risposta principale, ma invece di reindirizzare alla pagina e viceversa, il che causerà una brutta esperienza utente, puoi impostare un'immagine sul dominio A.

<img src="http://www.example.com/cookie.php?val=123" style="display:none;">

E poi sul dominio B che è example.com in cookie.php avrai il seguente codice:

<?php
    setcookie('a', $_GET['val']);
?>

Hattip a Subin

Probaly puoi usare Iframe per questo. Facebook probabilmente utilizza questa tecnica. Puoi leggere di più su questo qui . Stackoverflow utilizza una tecnica simile, ma con l'archiviazione locale HTML5, più su questo sul loro blog

L'impostazione dei cookie per un altro dominio non è possibile.

Se desideri trasferire i dati a un altro dominio, puoi codificarli nell'URL.

a.com  ->  b.com/redirect?info=some+info (and set cookie) -> b.com/other+page

Non puoi, almeno non direttamente. Sarebbe un brutto rischio per la sicurezza.

Mentre è possibile specificare un attributo Dominio , la specifica dice "L'agente utente rifiuterà i cookie a meno che l'attributo Dominio non specifichi un ambito per il cookie che includa il server di origine".

Poiché il server di origine è a.come non include b.com, non può essere impostato.

Dovresti b.cominvece impostare il cookie. È possibile farlo tramite (ad esempio) reindirizzamenti HTTP da b.come verso.

Nel caso in cui tu abbia a.my-company.come b.my-company.cominvece che solo a.come b.comtu possa emettere un cookie per il .my-company.comdominio, questo verrà accettato e inviato a entrambi i domini.

vedi RFC6265 :

L'agente utente rifiuterà i cookie a meno che l'attributo Dominio non specifichi un ambito per il cookie che includa il server di origine. Ad esempio, l'agente utente accetterà un cookie con un attributo Dominio di "esempio.com" o di "foo.example.com" da foo.example.com, ma l'agente utente non accetterà un cookie con un attributo Dominio di "bar.example.com" o di "baz.foo.example.com".

NOTA: per motivi di sicurezza, molti programmi utente sono configurati per rifiutare gli attributi di dominio che corrispondono a "suffissi pubblici". Ad esempio, alcuni programmi utente rifiuteranno gli attributi di dominio di "com" o "co.uk". (Vedere la Sezione 5.3 per ulteriori informazioni.)

Ma la soluzione sopra menzionata con image / iframe funziona, anche se non è consigliata a causa della sua insicurezza.

Non puoi, ma ... Se possiedi entrambe le pagine, allora ...

1) È possibile inviare i dati tramite parametri di query ( http://siteB.com/?key=value )

2) Puoi creare un iframe del sito B all'interno del sito A e puoi inviare messaggi postali da una posizione all'altra. Poiché il sito B è il proprietario dei cookie del sito B, sarà in grado di impostare qualsiasi valore sia necessario elaborando il messaggio postale corretto. (Dovresti impedire ad altri mittenti indesiderati di inviarti messaggi! Dipende da te e dal meccanismo che decidi di utilizzare per evitare che ciò accada)

In questo link, troveremo la soluzione Link .

setcookie("TestCookie", "", time() - 3600, "/~rasmus/", "b.com", 1);

Invia una richiesta POST da A. Le richieste di posta sono solo sul lato server e non sono accessibili dal client.

È possibile inviare una richiesta POST da a.coma b.comutilizzando CURL (consigliato, lato server) o nascostomethod="POST" modulo ( ). Se scegli quest'ultimo, potresti voler offuscare il tuo JavaScript in modo che l'utente non sia in grado di capire l'algoritmo e interferire con esso.

Crea un gateway b.comper impostare i cookie:

<?php
    if (isset($_POST['data']) {
        setcookie('a', $_POST['data']);
        header("Location: b.com/landingpage");
    }
?>

Se si desidera migliorare ulteriormente la sicurezza, implementare una funzione su entrambi i lati ( a.come b.com) per crittografare (on a.com) e decrittografare (onb.com ) i dati utilizzando un crittografo crittografico.

Se stai provando a fare qualcosa che deve essere assolutamente sicuro (es. Trasferire una sessione di accesso) prova oAuth o prendi ispirazione da https://api.cloudianos.com/docs#v2/auth