假设我有一个名为a.com的网站，当加载该网站的特定页面时，比如页面链接，我想为另一个名为b.com的网站设置cookie，然后将用户重定向到b.com .
我的意思是，在加载a.com/link 时，我想为b.com 设置一个cookie，并将用户重定向到b.com。
我测试了它，浏览器实际上收到了来自a.com/link 的cookie，但它没有在重定向请求中将那个cookie 发送到b.com。正常吗？
我们可以为其他域设置 cookie 吗？
【问题讨论】：
标签： javascript cookies redirect
你不能，至少不能直接。这将是一个令人讨厌的安全风险。
虽然您可以指定 Domain attribute，但 the specification 表示“用户代理将拒绝 cookie，除非 Domain 属性指定包含源服务器的 cookie 的范围。”
由于源服务器是a.com，不包括b.com，所以不能设置。
您需要获取b.com 来设置cookie。您可以通过（例如）HTTP 重定向到 b.com 并返回。
【讨论】：
evil-hack.com 的人都可以为their-favourite-website.com 设置一个cookie，这会改变他们在该网站上的偏好。
您不能为其他域设置 cookie。允许这样做会带来巨大的安全漏洞。
您需要获取 b.com 才能设置 cookie。如果 a.com 将用户重定向到b.com/setcookie.php?c=value
setcookie 脚本可以包含以下内容来设置 cookie 并重定向到 b.com 上的正确页面
<?php
setcookie('a', $_GET['c']);
header("Location: b.com/landingpage.php");
?>
【讨论】：
无法为其他域设置 cookie。
如果您想将数据传递到另一个域，您可以将其编码到 url。
a.com -> b.com/redirect?info=some+info (and set cookie) -> b.com/other+page
【讨论】：
与上面的答案类似，但您可以在域 A 上设置图像，而不是重定向到页面并再次返回，这会导致糟糕的用户体验。
<img src="http://www.example.com/cookie.php?val=123" style="display:none;">
然后在 cookie.php 中的 example.com 域 B 上，您将拥有以下代码：
<?php
setcookie('a', $_GET['val']);
?>
【讨论】：
如果您有a.my-company.com 和b.my-company.com 而不仅仅是a.com 和b.com，您可以为.my-company.com 域发出cookie - 它将被接受并发送到这两个域。
【讨论】：
见RFC6265:
除非域属性，否则用户代理将拒绝 cookie 指定包含源的 cookie 的范围 服务器。例如，用户代理将接受一个带有 “example.com”或“foo.example.com”的域属性来自 foo.example.com，但用户代理不会接受带有 “bar.example.com”或“baz.foo.example.com”的域属性。
注意：出于安全原因，许多用户代理被配置为拒绝 对应于“公共后缀”的域属性。例如， 一些用户代理会拒绝“com”或“co.uk”的域属性。 （有关详细信息，请参阅第 5.3 节。）
但上述使用 image/iframe 的解决方法有效，但由于不安全，不推荐使用。
【讨论】：
您不能，但是...如果您拥有这两个页面，那么...
1）您可以通过查询参数（http://siteB.com/?key=value）发送数据
2) 您可以在站点 A 内创建站点 B 的 iframe，并且可以将帖子消息从一个地方发送到另一个地方。由于站点 B 是站点 B cookie 的所有者，因此它可以通过处理正确的发布消息来设置您需要的任何值。 （您应该阻止其他不受欢迎的发件人向您发送消息！这取决于您和您决定用来防止这种情况发生的机制）
【讨论】：
在此链接中，我们将找到解决方案Link。
setcookie("TestCookie", "", time() - 3600, "/~rasmus/", "b.com", 1);
【讨论】：
从 A 发送 POST 请求。POST 请求仅在服务器端，客户端无法访问。
您可以使用 CURL（推荐，服务器端）或隐藏的 method="POST" 表单（客户端）从 a.com 向 b.com 发送 POST 请求。如果您选择后者，您可能希望混淆您的 JavaScript，以便用户无法理解算法并对其进行干预。
在b.com上做一个网关来设置cookies：
<?php
if (isset($_POST['data']) {
setcookie('a', $_POST['data']);
header("Location: b.com/landingpage");
}
?>
如果您想进一步提高安全性，请在双方（a.com 和 b.com）上实现一个函数，以使用加密密码加密（a.com）和解密（b.com）数据。
如果您正在尝试做一些必须绝对安全的事情（例如转移登录会话），请尝试 oAuth 或从 https://api.cloudianos.com/docs#v2/auth 获得一些灵感
【讨论】：
这是我用过的。请注意，此 cookie 以开放 (http) 方式传递，因此不安全。我不会将它用于任何需要安全的事情。
您可能可以添加加密/签名以确保安全。研究如何正确地做到这一点。
【讨论】：