別のドメインにCookieを設定する方法

a.comたとえば、というウェブサイトがあり、このサイトの特定のページ（ページリンクなど）が読み込まれたときに、という別のサイトにCookieを設定してb.com、ユーザーをにリダイレクトしたいとしますb.com。

つまり、ロード時a.com/linkにCookieを設定し、b.comユーザーをにリダイレクトしたいと思いますb.com。

私はそれをテストし、ブラウザは実際にからCookieを受信しましたa.com/linkが、リダイレクト要求でそのCookieをに送信しませんでしたb.com。正常ですか？

他のドメインにCookieを設定できますか？

別のドメインにCookieを設定することはできません。これを許可すると、セキュリティ上の大きな欠陥が生じます。

クッキーを設定するには、b.comを取得する必要があります。a.comがユーザーをリダイレクトする場合b.com/setcookie.php?c=value

setcookieスクリプトには、Cookieを設定してb.comの正しいページにリダイレクトする次のコードを含めることができます。

<?php
    setcookie('a', $_GET['c']);
    header("Location: b.com/landingpage.php");
?>

上の回答に似ていますが、ページにリダイレクトして再度戻るのではなく、ユーザーエクスペリエンスを低下させるので、ドメインAに画像を設定できます。

<img src="http://www.example.com/cookie.php?val=123" style="display:none;">

そして、cookie.phpのexample.comであるドメインBには、次のコードがあります。

<?php
    setcookie('a', $_GET['val']);
?>

Subinのハットチップ

たぶんこれに使えますIframe。Facebookはおそらくこのテクニックを使用しています。詳しくはこちらをご覧ください。Stackoverflowは同様の手法を使用しますが、HTML5ローカルストレージを使用します。これについてはブログで詳しく説明しています

別のドメインにCookieを設定することはできません。

別のドメインにデータを渡したい場合は、これをURLにエンコードできます。

a.com  ->  b.com/redirect?info=some+info (and set cookie) -> b.com/other+page

できません。少なくとも直接はできません。それは厄介なセキュリティリスクになります。

あなたが指定できますが、ドメインの属性を、指定は「ドメイン属性はオリジンサーバが含まれるCookieの範囲を指定しない限り、ユーザエージェントはクッキーを拒否します。」と言います

オリジンサーバーはでa.comあり、これにはが含まれていないため、b.com設定できません。

b.com代わりにCookieを設定する必要があります。これは（たとえば）HTTPリダイレクトを介して行うことができますb.com。

場合は、あなたは持っているa.my-company.comとb.my-company.comだけではなくa.comとb.com、あなたはクッキーを発行することができ.my-company.com、ドメイン-それは受け入れられ、ドメインの両方に送信されます。

RFC6265を参照してください。

ドメイン属性がオリジンサーバーを含むCookieのスコープを指定しない限り、ユーザーエージェントはCookieを拒否します。たとえば、ユーザーエージェントは、foo.example.comのドメイン属性が「example.com」または「foo.example.com」のCookieを受け入れますが、ユーザーエージェントは、ドメイン属性のCookieを受け入れません。 「bar.example.com」または「baz.foo.example.com」。

注：セキュリティ上の理由から、多くのユーザーエージェントは、「パブリックサフィックス」に対応するドメイン属性を拒否するように構成されています。たとえば、一部のユーザーエージェントは、「com」または「co.uk」のドメイン属性を拒否します。（詳細については、セクション5.3を参照してください。）

ただし、上記のイメージ/ iframeの回避策は機能しますが、安全性が低いため推奨されません。

できませんが...両方のページを所有している場合...

1）クエリパラメータ経由でデータを送信できます（http://siteB.com/?key=value）

2）サイトA内にサイトBのiframeを作成し、ある場所から別の場所に投稿メッセージを送信できます。サイトBはサイトBのCookieの所有者であるため、正しい投稿メッセージを処理することで、必要な値を設定できます。（他の不要な送信者があなたにメッセージを送信するのを防ぐ必要があります！それはあなた次第であり、あなたがそれを防ぐために使用することに決めたメカニズムです）

このリンクには、ソリューションLinkがあります。

setcookie("TestCookie", "", time() - 3600, "/~rasmus/", "b.com", 1);

AからPOSTリクエストを送信します。Postリクエストはサーバーサイドにのみ存在し、クライアントからはアクセスできません。

からa.comにb.comCURL（推奨、サーバーサイド）または非表示method="POST"フォーム（クライアントサイド）を使用してPOSTリクエストを送信できます。後者の場合は、JavaScriptを難読化して、ユーザーがアルゴリズムを理解して干渉できないようにすることができます。

ゲートウェイをオンにb.comしてCookieを設定します。

<?php
    if (isset($_POST['data']) {
        setcookie('a', $_POST['data']);
        header("Location: b.com/landingpage");
    }
?>

セキュリティをさらに一歩進めたい場合は、両側に（a.comおよびb.com）関数を実装して、暗号化暗号を使用してデータを暗号化（オンa.com）および復号化（オンb.com）します。

絶対に安全である必要のある操作（ログインセッションの転送など）を実行する場合は、oAuthを試すか、https：//api.cloudianos.com/docs#v2/authからヒントを得てください