浅谈cookie跨域的解决方案——document.domain

最新推荐文章于 2023-02-28 17:52:35 发布

筱葭

最新推荐文章于 2023-02-28 17:52:35 发布

阅读量4w

点赞数 3

分类专栏： Web 文章标签： cookie 跨域 document.domain

本文链接：https://blog.csdn.net/zhouziyu2011/article/details/61200943

版权

Web 专栏收录该内容

48 篇文章 0 订阅

订阅专栏

cookie的名/值对中的值不允许出现分号、逗号和空白符，因此在设置cookie前要用encodeURIComponent()编码，读取时再用decodeURIComponent()解码。

cookie默认的有效期是浏览器会话期间，作用域是整个浏览器而不仅仅局限于窗口或标签页。若要延长cookie的有效期，可以设置max-age属性。

cookie的domain和path属性：

1、domain

表示cookie所在的域，默认为请求的地址，如网址为JavaScript.exam.cn/JavaScript/read.html，那么domain默认为JavaScript.exam.cn。如域A为catagory.exam.cn，域B为JavaScript.exam.cn，那么在域A生产一个令域A和域B都能访问的cookie就要将该cookie的domain设置为.exam.com；如果要在域A生产一个令域A不能访问而域B能访问的cookie就要将该cookie的domain设置为JavaScript.test.com。

2、path

表示cookie所在的目录，默认为/，就是根目录。如在同一个服务器上有目录/JavaScript/,/JavaScript/dir1/,/JavaScript/dir2/，现设一个cookie1的path为/JavaScript/，cookie2的path为/JavaScript/dir1/，那么JavaScript下的所有页面都可以访问到cookie1，而/JavaScript/和/JavaScript/dir2/的子页面不能访问cookie2。这是因为cookie能让其path路径下的页面访问。

默认情况下，cookie对创建它的页面和域与创建它的页面在同一目录的其他页面以及创建它的页面所在目录的子目录的其他页面可见，例如，localhost/JavaScript/write.html创建的cookie对localhost/JavaScript/read.html和localhost/JavaScript/catagory/read.html都是可见的，但对localhost/read.html不可见。

可以设置cookie的path属性，只要以path指定的路径前缀开始的同一服务器的页面均可见cookie，例如，设置path=/JavaScript，则localhost/JavaScript/catagory/write.html创建的cookie对localhost/JavaScript/read.html也是可见的；设置path=/，则cookie对localhost这台服务器上的页面均可见。

一级域名相同，只是二级域名不同的情况下，浏览器允许通过设置document.domain共享Cookie。也就是说，Cookie只能跨二级域名来访问，不能跨一级域名来访问。

catagory.exam.cn要读取JavaScript.exam.cn设置的cookie值，可以将path设置为/，domain设置为exam.cn，则JavaScript.exam.cn设置的cookie对catagory.exam.cn甚至其它所有.exam.cn的服务器都可见。

http://JavaScript.exam.cn/text.html：

<!DOCTYPE html>  
<html>  
    <head>  
    </head>  
    <body>  
        <script>  
			document.domain = 'exam.cn';  
			document.Cookie = "name=value";  
		</script>  
    </body>  
</html>

http://catagory.exam.cn/text.html：

<!DOCTYPE html>
<html>
	<head>
	</head>
	<body>
		<script>
			document.domain = 'exam.cn';  
			alert(document.cookie); //输出：name=value
		</script>
	</body>
</html>

筱葭

关注

3
点赞
踩
19

收藏

觉得还不错? 一键收藏
5
评论
浅谈cookie跨域的解决方案——document.domain

cookie的名/值对中的值不允许出现分号、逗号和空白符，因此在设置cookie前要用encodeURIComponent()编码，读取时再用decodeURIComponent()解码。cookie默认的有效期是浏览器会话期间，作用域是整个浏览器而不仅仅局限于窗口或标签页。若要延长cookie的有效期，可以设置max-age属性。cookie的domain和path属性：1.
复制链接

扫一扫