Başka bir alan adı için çerez nasıl ayarlanır?

Diyelim ki bir web sitem var a.comve bu sitenin belirli bir sayfası yüklendiğinde, sayfa bağlantısı diyelim, adlı başka bir site için bir çerez ayarlamayı b.comve ardından kullanıcıyı yönlendirmeyi seviyorum b.com.

Demek istediğim, yüklendiğinde a.com/linkbir çerez ayarlamak b.comve kullanıcıya yönlendirmek istiyorum b.com.

Bunu test ettim ve tarayıcı aslında çerezi aldı a.com/link, ancak yönlendirme isteğinde bu çerezi göndermedi b.com. Bu normal mi?

Diğer alan adları için çerezler ayarlayabilir miyiz?

Başka bir alan adı için çerez ayarlayamazsınız. Buna izin vermek muazzam bir güvenlik açığı oluşturacaktır.

Çerezi ayarlamak için b.com almanız gerekir. A.com kullanıcıyı şuraya yönlendirirseb.com/setcookie.php?c=value

Setcookie betiği, çerezi ayarlamak ve b.com'daki doğru sayfaya yönlendirmek için aşağıdakileri içerebilir

<?php
    setcookie('a', $_GET['c']);
    header("Location: b.com/landingpage.php");
?>

Üst yanıta benzer şekilde, ancak kötü bir kullanıcı deneyimine neden olacak şekilde sayfaya yönlendirip tekrar yönlendirmek yerine A alanında bir resim ayarlayabilirsiniz.

<img src="http://www.example.com/cookie.php?val=123" style="display:none;">

Ve sonra cookie.php dosyasında example.com olan B etki alanında şu kodunuz olacaktır:

<?php
    setcookie('a', $_GET['val']);
?>

Hattip - Subin

Muhtemelen Iframebunun için kullanabilirsiniz . Facebook muhtemelen bu tekniği kullanıyor. Bununla ilgili daha fazla bilgiyi buradan edinebilirsiniz . Stackoverflow benzer bir teknik kullanır, ancak HTML5 yerel depolamayla bu konuda daha fazlası bloglarında

Başka bir alan adı için çerez ayarlamak mümkün değildir.

Verileri başka bir alana geçirmek istiyorsanız, bunu url'ye kodlayabilirsiniz.

a.com  ->  b.com/redirect?info=some+info (and set cookie) -> b.com/other+page

Yapamazsın, en azından doğrudan değil. Bu kötü bir güvenlik riski olurdu.

Bir Etki Alanı özniteliği belirtebilirsiniz , ancak belirtimde "Etki Alanı özniteliği, başlangıç ​​sunucusunu içeren çerez için bir kapsam belirtmediği sürece kullanıcı aracısı çerezleri reddeder."

Kaynak sunucu olduğu a.comve içermediği b.comiçin ayarlanamaz.

Bunun b.comyerine çerezi ayarlamanız gerekir . Bunu (örneğin) HTTP yönlendirme b.comve geri yönlendirme ile yapabilirsiniz .

Eğer varsa a.my-company.comve b.my-company.combunun yerine sadece bir a.comve b.comsizin için bir çerez verebilir .my-company.cometki - bu kabul ve etki alanlarının her ikisine gönderilecektir.

bkz. RFC6265 :

Domain özniteliği, çerez için başlangıç ​​sunucusunu içerecek bir kapsam belirtmedikçe, kullanıcı aracısı çerezleri reddeder. Örneğin, kullanıcı aracısı foo.example.com adresinden "example.com" veya "foo.example.com" alan adı özniteliğine sahip bir çerezi kabul eder, ancak kullanıcı aracısı, Alan adı özniteliğine sahip bir çerezi kabul etmez "bar.example.com" veya "baz.foo.example.com".

NOT: Güvenlik nedeniyle, birçok kullanıcı aracısı "genel soneklere" karşılık gelen Etki Alanı özniteliklerini reddedecek şekilde yapılandırılmıştır. Örneğin, bazı kullanıcı aracıları "com" veya "co.uk" alan adı özelliklerini reddeder. (Daha fazla bilgi için Bölüm 5.3'e bakın.)

Ancak, yukarıda belirtilen görüntü / iframe ile geçici çözüm çalışır, ancak güvensizliği nedeniyle önerilmez.

Yapamazsınız, ama ... Her iki sayfanız da varsa ...

1) Verileri sorgu parametreleri aracılığıyla gönderebilirsiniz ( http://siteB.com/?key=value )

2) A sitesi içinde Site B'nin bir iframe'i oluşturabilir ve bir yerden başka bir yere posta mesajları gönderebilirsiniz. Site B, site B çerezlerinin sahibi olduğu için, doğru posta mesajını işleyerek ihtiyacınız olan değeri ayarlayabilecektir. (Diğer istenmeyen göndericilerin size mesaj göndermesini önlemelisiniz! Bu size ve bunun olmasını önlemek için kullanmaya karar verdiğiniz mekanizmaya bağlıdır.)

Bu linkte Link linkini bulacağız .

setcookie("TestCookie", "", time() - 3600, "/~rasmus/", "b.com", 1);

A'dan bir POST isteği gönderin. Gönderme istekleri yalnızca sunucu tarafındadır ve istemci tarafından erişilemez.

Sen bir POST isteği göndermek a.comiçin b.comCURL (önerilir, sunucu-) veya gizli kullanarak method="POST"formu (clientside). İkincisini seçerseniz, kullanıcının algoritmayı anlayamaması ve ona müdahale etmemesi için JavaScript'inizi gizlemek isteyebilirsiniz.

b.comÇerezleri ayarlamak için bir ağ geçidi açın :

<?php
    if (isset($_POST['data']) {
        setcookie('a', $_POST['data']);
        header("Location: b.com/landingpage");
    }
?>

Güvenliği bir adım daha ileri götürmek istiyorsanız, verileri bir şifreleme şifrelemesi kullanarak şifrelemek (açık ) ve şifresini çözmek (açık ) için her iki tarafa ( a.comve b.com) bir işlev uygulayın .a.comb.com

Kesinlikle güvenli olması gereken bir şey yapmaya çalışıyorsanız (ör. Bir giriş oturumu aktarın) oAuth'u deneyin veya https://api.cloudianos.com/docs#v2/auth adresinden ilham alın.