Duplizieren Cookies in einer anderen Domäne

Question

Ich habe Benutzereinstellung (Farbe, Locale-Einstellungen) auf example.com, dass ich

example2.com migrieren mag ich mich, wenn ich AJAX oder eine versteckte iFrame verwenden kann, um Übergeben Sie die Cookie-Informationen von example.com an example2.com, die dann einen weiteren Cookie mit den gleichen Informationen auf example2.com setzen.

Ich weiß, ich könnte dies leicht über die URL-Zeichenfolge und eine Weiterleitung tun, aber ich möchte dies im Hintergrund erreichen, wenn möglich - keine Weiterleitungen - und muss auf großen Browsern arbeiten (IE6 +, FF1.5 +, Safari, Opera)

Punkt ist diese Cookie-Informationen nicht sicher, so dass es kein Risiko gibt.

Answer 1

Richten Sie einen Pfad auf example.com, die eine JavaScript-Datei erzeugt in enthält die übergebenen Cookies. Sagen wir es example.com/get_cookie.js ist

Dann können Sie einen Ajax-Aufruf tun von example2.com zum Beispiel .com/get_cookie.js, um diese Cookies zu erhalten, und speichern Sie sie unter example2.com.

Da es domänenübergreifend ist, können Sie XHR (XmlHttpRequest) nicht verwenden, stattdessen müssen Sie get_cookie.js als JavaScript-Knoten anhängen, und diese Javascript-Datei muss einen Callback aufrufen, um die Daten zu übergeben .

So get_cookie.js aussehen würde ungefähr wie:

return_data('here is my example.com cookie info'); 

Answer 2

Es hängt von der Browser-Konfiguration für Starter ab, wenn der Browser so konfiguriert ist, dass er Cookies von Drittanbietern ablehnt, haben Sie kein Glück.

Angenommen, Sie steuern example.com, und der Cookie ist kein HTTP-only-Cookie, sondern Sie könnten ein Skript hinzufügen. Das Skript schreibt ein img-Tag, das auf ein Skript auf example2.com verweist, mit document.cookies als Parameter. Schreibe innerhalb des Skripts ein 1x1 transparentes GIF aus und füge das Cookie aus dem Beispiel an die Antwort an, nachdem die Parameterzeichenfolge geparst wurde, um die Cookie-Name/Wert-Paare herauszuziehen.

Answer 3

Sie benötigen würde einen Server-zu-Server-XMLHTTP Anfrage zu machen, und haben der zweite Server die Cookies neu erstellen. Du kannst sie nicht "passieren".

Answer 4

Haben Sie darüber nachgedacht, Flash-Cookies zu verwenden, um diese Einstellungen zu speichern? Die Arbeit mit allen gängigen Browsern umfasst Chrome.

http://www.ghacks.net/2007/05/04/flash-cookies-explained/