Cara mengatur cookie untuk domain lain

Katakanlah saya memiliki situs web yang dipanggil a.com, dan ketika halaman tertentu dari situs ini dimuat, katakan tautan halaman, saya ingin mengatur cookie untuk situs lain yang dipanggil b.com, kemudian mengarahkan pengguna ke b.com.

Maksud saya, saat memuat a.com/linksaya ingin mengatur cookie untuk b.comdan mengarahkan pengguna ke b.com.

Saya mengujinya, dan browser benar-benar menerima cookie dari a.com/link, tetapi tidak mengirim cookie itu pada permintaan pengalihan b.com. Apakah ini normal?

Bisakah kita menetapkan cookie untuk domain lain?

Anda tidak dapat menetapkan cookie untuk domain lain. Membiarkan ini akan menghadirkan kelemahan keamanan yang sangat besar.

Anda harus meminta b.com untuk mengatur cookie. Jika a.com mengarahkan pengguna keb.com/setcookie.php?c=value

Script setcookie dapat berisi yang berikut untuk mengatur cookie dan mengarahkan ke halaman yang benar di b.com

<?php
    setcookie('a', $_GET['c']);
    header("Location: b.com/landingpage.php");
?>

Mirip dengan jawaban teratas, tetapi alih-alih mengarahkan ulang ke halaman dan kembali lagi yang akan menyebabkan pengalaman pengguna yang buruk Anda dapat mengatur gambar pada domain A.

<img src="http://www.example.com/cookie.php?val=123" style="display:none;">

Dan kemudian pada domain B yaitu example.com di cookie.php Anda akan memiliki kode berikut:

<?php
    setcookie('a', $_GET['val']);
?>

Hattip ke Subin

Probaly bisa Anda gunakan Iframeuntuk ini. Facebook mungkin menggunakan teknik ini. Anda dapat membaca lebih lanjut tentang ini di sini . Stackoverflow menggunakan teknik serupa, tetapi dengan penyimpanan lokal HTML5, lebih banyak tentang ini di blog mereka

Pengaturan cookie untuk domain lain tidak dimungkinkan.

Jika Anda ingin meneruskan data ke domain lain, Anda dapat menyandikan ini ke url.

a.com  ->  b.com/redirect?info=some+info (and set cookie) -> b.com/other+page

Anda tidak bisa, setidaknya tidak secara langsung. Itu akan menjadi risiko keamanan yang buruk.

Meskipun Anda dapat menentukan atribut Domain , spesifikasi mengatakan "Agen pengguna akan menolak cookie kecuali atribut Domain menentukan cakupan untuk cookie yang akan menyertakan server asal."

Karena server asal adalah a.comdan yang tidak termasuk b.com, itu tidak dapat diatur.

Anda harus b.commengatur cookie sebagai gantinya. Anda dapat melakukan ini melalui (misalnya) pengalihan HTTP ke b.comdan kembali.

Jika Anda memiliki a.my-company.comdan b.my-company.comalih-alih adil a.comdan b.comAnda dapat mengeluarkan cookie untuk .my-company.comdomain - cookie akan diterima dan dikirim ke kedua domain tersebut.

lihat RFC6265 :

Agen pengguna akan menolak cookie kecuali atribut Domain menentukan cakupan untuk cookie yang akan menyertakan server asal. Misalnya, agen pengguna akan menerima cookie dengan atribut Domain "example.com" atau "foo.example.com" dari foo.example.com, tetapi agen pengguna tidak akan menerima cookie dengan atribut Domain dari "bar.example.com" atau dari "baz.foo.example.com".

CATATAN: Untuk alasan keamanan, banyak agen pengguna dikonfigurasikan untuk menolak atribut Domain yang sesuai dengan "sufiks publik". Misalnya, beberapa agen pengguna akan menolak atribut Domain "com" atau "co.uk". (Lihat Bagian 5.3 untuk informasi lebih lanjut.)

Tetapi solusi yang disebutkan di atas dengan gambar / iframe berfungsi, meskipun tidak disarankan karena ketidakamanannya.

Anda tidak bisa, tetapi ... Jika Anda memiliki kedua halaman maka ...

1) Anda dapat mengirim data melalui params kueri ( http://siteB.com/?key=value )

2) Anda dapat membuat iframe Situs B di dalam situs A dan Anda dapat mengirim pesan pos dari satu tempat ke tempat lain. Karena Situs B adalah pemilik cookie situs B, ia akan dapat menetapkan nilai apa pun yang Anda butuhkan dengan memproses pesan posting yang benar. (Anda harus mencegah pengirim lain yang tidak diinginkan untuk mengirim pesan kepada Anda! Terserah Anda dan mekanisme yang Anda putuskan untuk digunakan agar hal itu tidak terjadi)

Dalam link ini, kita akan menemukan solusi link .

setcookie("TestCookie", "", time() - 3600, "/~rasmus/", "b.com", 1);

Kirim permintaan POST dari A. Permintaan posting hanya ada di sisi server dan tidak dapat diakses oleh klien.

Anda dapat mengirim permintaan POST dari a.comke b.commenggunakan CURL (disarankan, serverside) atau disembunyikan method="POST"bentuk (clientside). Jika Anda memilih yang terakhir, Anda mungkin ingin mengaburkan JavaScript Anda sehingga pengguna tidak akan dapat memahami algoritma dan mengganggunya.

Aktifkan gateway b.comuntuk mengatur cookie:

<?php
    if (isset($_POST['data']) {
        setcookie('a', $_POST['data']);
        header("Location: b.com/landingpage");
    }
?>

Jika Anda ingin membawa keamanan selangkah lebih maju, terapkan fungsi pada kedua sisi ( a.comdan b.com) untuk mengenkripsi (aktif a.com) dan mendekripsi b.comdata (aktif ) menggunakan cypher kriptografi.

Jika Anda mencoba melakukan sesuatu yang benar-benar aman (misalnya mentransfer sesi login), cobalah oAuth atau ambil inspirasi dari https://api.cloudianos.com/docs#v2/auth