cookie 跨域访问整理

一、本文主要介绍Cookie同域单点登录

单点登录实现环境：

  
统一平台域名：www.hanj.com  

子系统1：a.hanj.com  
  
子系统2：b.hanj.com  

子系统3：c.hanj.com  

注：当在某个网站子网站登录后，其他网站自动登录处理.

关键点：同一个二级域名，不同的子域名是，cookie在客户端可以共享。

条件是：

　domain属性:例如设成".hanj.com"则在.hanj.com下的所有服务器下的文件都可以调用cookie.

二、Cookie其他介绍

1.cookie是一个存储在客户端的字符串属性,可以用它对当前网页的cookie进行读,写,增.删等操作;javascript能够用document对象的cookie属性对cookie进行操作; 

2.cookie的四个可选属性: 

　　2.1 cookie的生存期属性:expires;默认情况下,cookie只在浏览器会话期存在.退出浏览器就丢失;可以用expires设置时间;退出浏览器后就不会丢失并存为客户端浏览器的cookie文件;过了时间后cookie失效,还会自动删除cookie文件. 

　　2.2 path属性:默认情况下,在同一个目录下文件可以调用;  

 

　　　　例如:http://hanj.com/c1/1.html设置的cookie可以被http://hanj.com/c1/2.html调用.但不能被http://hanj.com/c2/目录下的文件调用;  

　　　　但如把path属性设成"/";则在http://hanj.com/下的所有文件都可调用此cookie.  

　　2.3 domain属性:例如设成".hanj.com"则在.hanj.com下的所有服务器下的文件都可以调用cookie.  
  
　　2.4 安全属性:默认情况下为false;用http协议不安全传输;true:用https等协议安全传输.  

3.cookie的局限性:  

浏览器最多保存300个cookie;为单个web服务器的最多只能保存20个cookie;每个cookie不能超过4000个字节.  

更多： 

JQuery.cookie.js操作客户端cookie

IE中cookie 无法设置domain=localhost

asp.net Cookie值中文乱码问题解决方法