java - [cookie跨域问题]cookie.setDomainName()不起作用？

Question

为了做一个免登陆，需要回写非当前域名的cookie，使用cookie.setDomain(".test.com"); response.addCookie(cookie);不起作用，请教下为什么？

Answer 1

Jika ia adalah nama domain peringkat kedua bagi nama domain semasa, ia nampaknya boleh dilakukan, jika tidak, ia tidak disokong. Ini adalah keperluan dalam spesifikasi keselamatan, dan pelaksana penyemak imbas tidak akan melakukan ini melainkan anda membuat penyemak imbas sendiri.

Answer 2

Sediakan pada halaman hadapan anda

document.domain = 'test.cn'; //这样就能读取到一级域名下(不同的二级域名也能读取的到)得所有cookie

Perhatikan sama ada nama kuki yang berbeza ditetapkan di latar belakang

Answer 3

Kekangan spesifikasi HTTP melarang pembacaan dan penulisan kuki merentas domain. Walaupun penyemak imbas menerima kuki yang dihantar oleh pelayan (yang menyalahi undang-undang), ia hanya mengabaikannya.