如何读取外部站点的cookies在javascript中显示到iframe中答案

【问题标题】：How read cookies of external site displayed into iframe in javascript如何读取外部站点的cookies在javascript中显示到iframe中
【发布时间】：2016-04-10 18:35:53
【问题描述】：

我的表单提交的目标是 iframe。之后，响应被加载到我的 iframe 中，我想读取 cookie，尤其是加载到我的 iframe 中的外部链接的 jsessionid cookie。

请帮我解决这个问题。

【问题讨论】：

如果设置了 httpOnly 标志，我认为无法读取 cookie。你可以看看owasp.org/index.php/HttpOnly

标签： javascript iframe session-cookies

【解决方案1】：

我觉得可以帮到你

    $ch = curl_init();
curl_setopt($ch, CURLOPT_URL, "http://www.google.com");
curl_setopt($ch, CURLOPT_USERAGENT, 'Mozilla/5.0 (Windows NT 6.1; rv:11.0) Gecko/20100101 Firefox/11.0');
curl_setopt($ch, CURLOPT_HEADER ,1);
curl_setopt($ch, CURLOPT_RETURNTRANSFER ,1);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION ,1);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0);
$content = curl_exec($ch);

// get cookies
$cookies = array();
preg_match_all('/Set-Cookie:(?<cookie>\s{0,}.*)$/im', $content, $cookies);

print_r($cookies['cookie']);

【讨论】：

那么，还有另一种方法可以在不使用 iframe 的情况下显示远程服务器的响应并读取 cookie 吗？如果是，我该怎么做？以下是我的表单提交表单 ID="the-form" action="mydomain.com/j_spring_security_check" method="post" target="my_iframe">

【解决方案2】：

由于“同源政策”，这是不可能的。您必须手动发送消息（postMessage）。在此处查看示例：Accessing cookies of an iFrame in parent window

【讨论】：