2つの異なるドメインに2つのwebapps WebApp1とWebApp2があります。
Cookieは特定のドメインに固有であり、異なるドメインからはアクセスできないため、奇妙に聞こえるかもしれません。ただし、複数のWebアプリケーション間で共有できるCROSS-DOMAIN Cookieについて聞いたことがあります。CROSS-DOMAIN Cookieを使用してこの要件を実装するにはどうすればよいですか？
注：私はJ2EE webappsでこれを試しています
回答:
はい、domain2.comによってdomain1.comからCookieを取得することは絶対に可能です。私のソーシャルネットワークのソーシャルプラグインにも同じ問題があり、1日の調査の結果、解決策を見つけました。
まず、サーバー側では次のヘッダーが必要です。
header("Access-Control-Allow-Origin: http://origin.domain:port");
header("Access-Control-Allow-Credentials: true");
header("Access-Control-Allow-Methods: GET, POST");
header("Access-Control-Allow-Headers: Content-Type, *");
PHPファイル内で使用できます $_COOKIE[name]
次に、クライアント側で：
ajaxリクエスト内に2つのパラメーターを含める必要があります
crossDomain: true
xhrFields: { withCredentials: true }
例：
type: "get",
url: link,
crossDomain: true,
dataType: 'json',
xhrFields: {
withCredentials: true
}
他の人が言うように、あなたはクッキーを共有することはできませんが、あなたはこのようなことをすることができます：
もちろん、完全に安全ではありません。そのためには、アプリ間に何らかの内部プロトコルを作成する必要があります。
最後に、すべてのリクエストでそのようなことをするのはユーザーにとって非常に煩わしいですが、それが最初のリクエストである場合はそうではありません。
しかし、他に方法はないと思います...
cookiebaker方が良いでしょう;-)
私の知る限り、Cookieは「同一生成元」のポリシーによって制限されています。ただし、CORSを使用すると、「サーバーB」のCookieを受信して使用し、「サーバーB」上の「サーバーA」から永続的なセッションを確立できます。
ただし、これには「サーバーB」にいくつかのヘッダーが必要です。
Access-Control-Allow-Origin: http://server-a.domain.com
Access-Control-Allow-Credentials: true
そして、あなたはフラグ「を送信する必要がありますwithCredentialsすべて「サーバA」のリクエスト（例：上の」xhr.withCredentials = true;）
あなたはそれについてここで読むことができます：
http://www.html5rocks.com/en/tutorials/cors/
https://developer.mozilla.org/en-US/docs/HTTP/Access_control_CORS
クロスドメインCookieなどはありません。あなたは間のクッキーを共有することができfoo.example.comそしてbar.example.com決して間example.comとexample2.comし、セキュリティ上の理由のこと。
foo.example.comとはbar.example.com？
最も賢い解決策は、これに関するFacebookのパスに従うことです。Facebookはどのドメインにアクセスしたときにあなたが誰であるかをどのようにして知るのですか それは実際には非常に簡単です：
「いいね！」ボタンを使用すると、Facebookは外部サイトのすべての訪問者を、クリックしたかどうかに関係なく追跡できます。Facebookはiframeを使用してボタンを表示するため、これを行うことができます。iframeは、ページ内に埋め込まれたブラウザウィンドウのようなものです。iframeを使用する場合とボタンに単純な画像を使用する場合の違いは、iframeにFacebookの完全なWebページが含まれていることです。このページでは、ボタンと現在のページを気に入った人の数に関する情報を除いて、それほど多くのことは行われていません。
したがって、cnn.comに「いいね！」ボタンが表示されている場合は、実際には同時にFacebookページにアクセスしています。これにより、Facebookはコンピューター上のCookieを読み取ることができます。これは、ユーザーが最後にFacebookにログインしたときに作成されたCookieです。
すべてのブラウザの基本的なセキュリティルールは、Cookieを作成したWebサイトだけが後でそれを読み取ることができるということです。これがiframeの利点です。別のWebサイトにアクセスしている場合でも、FacebookはFacebookのCookieを読み取ることができます。それは彼らがcnn.comであなたを認識し、そこにあなたの友達を表示する方法です。
ソース：
Googleがやっていることを実行します。3つのドメインすべてにCookieを設定するPHPファイルを作成します。次に、テーマを設定するドメインで、他の2つのドメインにCookieを設定するPHPファイルをロードするHTMLファイルを作成します。例：
<html>
<head></head>
<body>
<p>Please wait.....</p>
<img src="http://domain2.com/setcookie.php?theme=whateveryourthemehere" />
<img src="http://domain3.com/setcookie.php?theme=whateveryourthemehere" />
</body>
</html>
次に、bodyタグにonloadコールバックを追加します。ドキュメントが読み込まれるのは、画像が完全に読み込まれたとき、つまりCookieが他の2つのドメインに設定されたときだけです。Onloadコールバック：
<head>
<script>
function loadComplete(){
window.location="http://domain1.com";//URL of domain1
}
</script>
</head>
<body onload="loadComplete()">
setcookie.php
次のようなPHPファイルを使用して、他のドメインにCookieを設定します。
<?php
if(isset($_GET['theme'])){
setcookie("theme", $_GET['theme'], time()+3600);
}
?>
これで、Cookieが3つのドメインに設定されました。
ドメイン間でCookieを共有することはできません。ただし、すべてのサブドメインにアクセスを許可することができます。のすべてのサブドメインにexample.comアクセスを許可するには、ドメインをに設定します.example.com。
ただし、のCookie otherexample.comへのアクセスを許可することはできませんexample.com。
.google.comその後、YouTubeに閲覧したときにクッキーが現れ？
イメージタグを使用して、Cookieの値を別のドメインにプッシュすることができます。
一部のブラウザーではWebApp2ドメインに適切なP3Pポリシーを設定する必要があるか、ブラウザーがCookieを拒否するため、これを実行しようとすると走行距離が異なる場合があります。
plus.google.comのp3pポリシーを見ると、それらのポリシーは次のとおりであることがわかります。
CP = "これはP3Pポリシーではありません！詳細は、http：//www.google.com/support/accounts/bin/answer.py？hl = ja＆answer = 151657を参照してください。"
それは、これらのクロスドメインリクエストへの+1ボタンに使用するポリシーです。
別の警告は、httpsを使用している場合は、イメージタグがhttpsアドレスを指していることを確認してください。それ以外の場合は、Cookieが設定されません。
Facebookがnfriedly.comにどのようにしているかについてのまともな概要があります
Cookieとは異なるブラウザフィンガープリントもありますが、かなりの確実性でユーザーを識別するのに役立つという点で同じ目的を果たします。こちらのStack Overflowに、フィンガープリントの1つの方法を参照する投稿があります
非表示のiframeを使用してCookieを取得できます。a.comとb.comの2つのドメインがあるとします。ドメインa.comのindex.htmlの場合、次のように追加できます（高さ= 0幅= 0に注意）：
<iframe height="0" id="iframe" src="http://b.com" width="0"></iframe>
これにより、http： //b.comがCookieを設定すると想定して、Webサイトはb.com Cookieを取得します。
次に、JavaScriptを使用してiframe内のサイトを操作します。iframe内の操作は、2番目のドメインを所有していない場合、困難になる可能性があります。ただし、両方のドメインにアクセスできる場合は、iframeのソースで正しいWebページを参照すると、取得したいCookieが提供されます。
function GetOrder(status, filter) {
var isValid = true; //isValidGuid(customerId);
if (isValid) {
var refundhtmlstr = '';
//varsURL = ApiPath + '/api/Orders/Customer/' + customerId + '?status=' + status + '&filter=' + filter;
varsURL = ApiPath + '/api/Orders/Customer?status=' + status + '&filter=' + filter;
$.ajax({
type: "GET",
//url: ApiPath + '/api/Orders/Customer/' + customerId + '?status=' + status + '&filter=' + filter,
url: ApiPath + '/api/Orders/Customer?status=' + status + '&filter=' + filter,
dataType: "json",
crossDomain: true,
xhrFields: {
withCredentials: true
},
success: function (data) {
var htmlStr = '';
if (data == null || data.Count === 0) {
htmlStr = '<div class="card"><div class="card-header">Bu kriterlere uygun sipariş bulunamadı.</div></div>';
}
else {
$('#ReturnPolicyBtnUrl').attr('href', data.ReturnPolicyBtnUrl);
var groupedData = data.OrderDto.sort(function (x, y) {
return new Date(y.OrderDate) - new Date(x.OrderDate);
});
groupedData = _.groupBy(data.OrderDto, function (d) { return toMonthStr(d.OrderDate) });
localStorage['orderData'] = JSON.stringify(data.OrderDto);
$.each(groupedData, function (key, val) {
var sortedData = groupedData[key].sort(function (x, y) {
return new Date(y.OrderDate) - new Date(x.OrderDate);
});
htmlStr += '<div class="card-header">' + key + '</div>';
$.each(sortedData, function (keyitem, valitem) {
//Date Convertions
if (valitem.StatusDesc != null) {
valitem.StatusDesc = valitem.StatusDesc;
}
var date = valitem.OrderDate;
date = date.substring(0, 10).split('-');
date = date[2] + '.' + date[1] + '.' + date[0];
htmlStr += '<div class="col-lg-12 col-md-12 col-xs-12 col-sm-12 card-item clearfix ">' +
//'<div class="card-item-head"><span class="order-head">Sipariş No: <a href="ViewOrderDetails.html?CustomerId=' + customerId + '&OrderNo=' + valitem.OrderNumber + '" >' + valitem.OrderNumber + '</a></span><span class="order-date">' + date + '</span></div>' +
'<div class="card-item-head"><span class="order-head">Sipariş No: <a href="ViewOrderDetails.html?OrderNo=' + valitem.OrderNumber + '" >' + valitem.OrderNumber + '</a></span><span class="order-date">' + date + '</span></div>' +
'<div class="card-item-head-desc">' + valitem.StatusDesc + '</div>' +
'<div class="card-item-body">' +
'<div class="slider responsive">';
var i = 0;
$.each(valitem.ItemList, function (keylineitem, vallineitem) {
var imageUrl = vallineitem.ProductImageUrl.replace('{size}', 200);
htmlStr += '<div><img src="' + imageUrl + '" alt="' + vallineitem.ProductName + '"><span class="img-desc">' + ProductNameStr(vallineitem.ProductName) + '</span></div>';
i++;
});
htmlStr += '</div>' +
'</div>' +
'</div>';
});
});
$.each(data.OrderDto, function (key, value) {
if (value.IsSAPMigrationflag === true) {
refundhtmlstr = '<div class="notify-reason"><span class="note"><B>Notification : </B> Geçmiş siparişleriniz yükleniyor. Lütfen kısa bir süre sonra tekrar kontrol ediniz. Teşekkürler. </span></div>';
}
});
}
$('#orders').html(htmlStr);
$("#notification").html(refundhtmlstr);
ApplySlide();
},
error: function () {
console.log("System Failure");
}
});
}
}
Web.config
UIオリジンを含め、資格情報を許可をtrueに設定します
<httpProtocol>
<customHeaders>
<add name="Access-Control-Allow-Origin" value="http://burada.com" />
<add name="Access-Control-Allow-Headers" value="Content-Type" />
<add name="Access-Control-Allow-Methods" value="GET, POST, PUT, DELETE, OPTIONS" />
<add name="Access-Control-Allow-Credentials" value="true" />
</customHeaders>
</httpProtocol>
ローカルに保存されているデータをドメイン間で共有できるようにするNPMモジュールを作成しました：https : //www.npmjs.com/package/cookie-toss
ドメインAでホストされているiframeを使用すると、すべてのユーザーデータをドメインAに保存し、ドメインAのiframeにリクエストを送信してそのデータを参照できます。
したがって、ドメインB、Cなどは、iframeを挿入し、要求をポストして、目的のデータを格納およびアクセスできます。ドメインAは、すべての共有データのハブになります。
ドメインA内のドメインホワイトリストを使用すると、依存サイトのみがドメインAのデータにアクセスできるようにすることができます。
トリックは、要求されているデータを認識できるドメインAのiframe内にコードを置くことです。上記のNPMモジュールのREADMEは、手順をさらに詳しく説明しています。
お役に立てれば！
読んCookie でWeb Api
var cookie = actionContext.Request.Headers.GetCookies("newhbsslv1");
Logger.Log("Cookie " + cookie, LoggerLevel.Info);
Logger.Log("Cookie count " + cookie.Count, LoggerLevel.Info);
if (cookie != null && cookie.Count > 0)
{
Logger.Log("Befor For " , LoggerLevel.Info);
foreach (var perCookie in cookie[0].Cookies)
{
Logger.Log("perCookie " + perCookie, LoggerLevel.Info);
if (perCookie.Name == "newhbsslv1")
{
strToken = perCookie.Value;
}
}
}