问题

我打开了 www.aaa.com 里面的一个页面（www.aaa.com/hello.php），其中这个 hello.php 里面包含一个 <img> 标签，里面的 src 来自于 www.bbb.com/get.php。
请问如果我已经在 aaa.com 里面登录了，那么访问 hello.php 时会不会把 cookie 发送给 www.bbb.com/get.php ？

实战

没有什么比实战测试更有说服力了！

新建 2 个独立的站点 A,B ，分别对应域名 aaa.com , bbb.com，其中在 A 里面制作一个登录功能，并且还有一直图片引用 bbb.com，登录后 aaa.com 会写入 cookie 到客户端，观察登录前后 bbb.com 是否能获取到 aaa.com 里面的 cookie。

1. A 站点的前台代码：

<%@ Page Language="C#" AutoEventWireup="true" CodeBehind="default.aspx.cs" Inherits="CrossSiteCookieDemo_SiteA.WebUI.index" %>

<!DOCTYPE html>

<html xmlns="http://www.w3.org/1999/xhtml">

<head runat="server">

<meta http-equiv="Content-Type" content="text/html; charset=utf-8"/>

    <title></title>

</head>

<body>

    <form id="form1" runat="server">

    <div>

        <h1>跨域名 Cookie 传递测试</h1>

    </div>

    <br /><br />

    <asp:Panel ID="pnLogin" runat="server" Visible="true">

        用户名：<asp:TextBox ID="txtUserName" runat="server"></asp:TextBox>

        &nbsp;&nbsp;&nbsp;

        密码：<asp:TextBox ID="txtPassword" runat="server"></asp:TextBox>

        &nbsp;&nbsp;&nbsp;

        <asp:Button ID="btnLogin" runat="server" Text="登录" OnClick="btnLogin_Click"/>

    </asp:Panel>

    <asp:Panel ID="pnWelcomeInfo" runat="server" Visible="false">

        欢迎您，<asp:Literal ID="ltShowUserName" runat="server" EnableViewState="false"/>

        &nbsp;&nbsp;&nbsp;

        <asp:Button ID="btnLogout" runat="server" Text="注销" OnClick="btnLogout_Click" />

    </asp:Panel>

    <br /><br />

        图片（这个图片是另一个域名下的图片）：

        <img alt="这个图片是另一个域名下的图片" title="这个图片是另一个域名下的图片" src="http://www.bbb.com/index.ashx" />

    <br /><br />

    <div>

        <asp:Label ID="lblMessage" runat="server" EnableViewState="false"></asp:Label>

    </div>

    <br /><br />

    </form>

</body>

</html>

2. A 站点的后台代码：

using System;

using System.Collections.Generic;

using System.Linq;

using System.Web;

using System.Web.UI;

using System.Web.UI.WebControls;

namespace CrossSiteCookieDemo_SiteA.WebUI

{

    public partial class index : System.Web.UI.Page

    {

        protected void Page_Load(object sender, EventArgs e)

        {

            if(!IsPostBack)

            {

                InitData();

            }

        }

        protected void InitData()

        {

            HttpCookie accountCookie = Request.Cookies["root_account_info"];

            if (accountCookie != null)

            {

                this.pnWelcomeInfo.Visible = true;

                this.pnLogin.Visible = false;

                this.ltShowUserName.Text = HttpUtility.UrlDecode(accountCookie["username"]);

            }

        }

        protected void btnLogin_Click(object sender, EventArgs e)

        {

            string userName = this.txtUserName.Text.Trim();

            string password = this.txtPassword.Text.Trim();

            if (string.IsNullOrEmpty(userName))

            {

                this.lblMessage.Text = "用户名不能为空！";

                this.lblMessage.ForeColor = System.Drawing.Color.Red;

                return;

            }

            if (string.IsNullOrEmpty(password))

            {

                this.lblMessage.Text = "密码不能为空！";

                this.lblMessage.ForeColor = System.Drawing.Color.Red;

                return;

            }

            HttpCookie accountCookie = new HttpCookie("root_account_info");

            accountCookie.Expires = DateTime.Now.AddDays(1d);

            accountCookie["username"] = HttpUtility.UrlEncode(userName); // 仅仅为了测试，省略了加密

            accountCookie["password"] = HttpUtility.UrlEncode(password); // 仅仅为了测试，省略了加密

            Response.AppendCookie(accountCookie);

            HttpCookie loginStatCookie = Request.Cookies["root_login_stat_info"];

            if (loginStatCookie == null)

            {

                loginStatCookie = new HttpCookie("root_login_stat_info");

                loginStatCookie.Expires = DateTime.Now.AddYears();

                loginStatCookie["firstLoginTime"] = HttpUtility.UrlEncode(DateTime.Now.ToString("yyyyMMddHHmmss")); // 仅仅为了测试，省略了加密

                loginStatCookie["LoginCount"] = "";

            }

            else

            {

                string loginCountStr = loginStatCookie["LoginCount"];

                int loginCount;

                int.TryParse(loginCountStr, out loginCount);

                loginCount++;

                loginStatCookie["LoginCount"] = loginCount.ToString();

            }

            loginStatCookie["lastLoginTime"] = HttpUtility.UrlEncode(DateTime.Now.ToString("yyyyMMddHHmmss")); // 仅仅为了测试，省略了加密

            Response.AppendCookie(loginStatCookie);

            this.pnWelcomeInfo.Visible = true;

            this.pnLogin.Visible = false;

            this.ltShowUserName.Text = userName;

        }

        protected void btnLogout_Click(object sender, EventArgs e)

        {

            HttpCookie accountCookie = Request.Cookies["root_account_info"];

            if (accountCookie != null)

            {

                accountCookie.Expires = DateTime.Now.AddYears(-);

                Response.AppendCookie(accountCookie);

            }

            this.pnWelcomeInfo.Visible = false;

            this.pnLogin.Visible = true;

            this.ltShowUserName.Text = string.Empty;

        }

    }

}

3. B 站点的处理程序代码：

using System;

using System.Collections.Generic;

using System.Linq;

using System.Web;

using System.Text;

namespace CrossSiteCookieDemo_SiteB.WebUI

{

    /// <summary>

    /// index 的摘要说明

    /// </summary>

    public class index : IHttpHandler

    {

        public void ProcessRequest(HttpContext context)

        {

            string cookieContent = new string('=', ) + "时间：" + DateTime.Now.ToString("yyyy-MM-dd HH:mm:ss") + new string('=', ) + "\r\n\r\n";

            StringBuilder sbAppend = new StringBuilder();

            foreach (HttpCookie cookieItem in context.Request.Cookies)

            {

                sbAppend.Append("cookieName: " + cookieItem.Name + "\r\n");

                sbAppend.Append("cookieValue: \r\n");

                if(cookieItem.Values != null && cookieItem.Values.AllKeys != null && cookieItem.Values.AllKeys.Length > )

                {

                    foreach (string childCookieKey in cookieItem.Values.AllKeys)

                    {

                        sbAppend.AppendFormat(new string(' ', ) + "{0}: {1} \r\n", childCookieKey, cookieItem.Values[childCookieKey]);

                    }

                }

            }

            cookieContent += sbAppend.ToString();

            System.IO.File.AppendAllText(System.Web.Hosting.HostingEnvironment.MapPath("~/log/cookie.log"), cookieContent, System.Text.Encoding.UTF8);

            context.Response.ContentType = "image/jpeg";

            context.Response.TransmitFile(System.Web.Hosting.HostingEnvironment.MapPath("~/images/01.jpg"));

        }

        public bool IsReusable

        {

            get

            {

                return false;

            }

        }

    }

}

4. 运行截图：

结论：跨域 Cookie 是无法传递的，浏览器会阻止！

谢谢浏览！

跨域名 Cookie 传递测试的更多相关文章

CORS跨域cookie传递
服务端 Access-Control-Allow-Credentials:true Access-Control-Allow-Methods:* Access-Control-Allow-Origin ...
CORS跨域、Cookie传递SessionID实现单点登录后的权限认证的移动端兼容性测试报告
简述本文仅记录如标题所述场景的测试所得,由于场景有些特殊,且并不需兼容所有浏览器,所以本文的内容对读者也许并无作用,仅为记录. 场景.与实现需在移动端单点登录需在移动端跨域访问我们的服务基于历 ...
跨域请求传递Cookie问题
问题描述前后端完全分离的项目,前端使用Vue + axios,后端使用SpringMVC,容器为Tomcat. 使用CORS协议解决跨域访问数据限制的问题,但是发现客户端的Ajax请求不会自动带上服 ...
cookie的使用以及cookie的跨域名获取
cookie存放容量4k左右,可设置过期时间. 1.cookie的封装使用 //设置cookies function setCookie(name, value) { var Days = 30; v ...
关于vue跨域名对接微信授权认证和APP授权认证
这种情况一般也只会出现在前后端分离,跨域名授权的时候吧.耗费了一个前端+一个后台+一个网关,熬夜通宵了两天才整出来一套方法(你们见过凌晨6点的杭州吗,对,我下班的时候天黑了,到家天亮了....),和开 ...
iframe跨域数据传递
项目中需要和其他单位合作开发,方案采用iframe嵌入页面,开发过程中设计到了跨域数据的传递,初步方案决定使用html5 API postMessage进行iframe跨域数据传递: 域名A下的页面 ...
Jmeter(五十二) - 从入门到精通高级篇 - jmeter之跨线程组传递参数（详解教程）
1.简介之前分享的所有文章都是只有一个线程组,而且参数的传递也只在一个线程组中,那么如果需要在两个线程组中传递参数,我们怎么做呢?宏哥今天就给小伙伴或者童鞋们讲解一下,如何实现在线程组之间传递参数. ...
JavaScript创建读取cookie代码示例【附：跨域cookie解决办法】
使用JavaScript 原生存取cookie代码示例: var cookie = { set : function(name, value, expires, path, domain, secur ...
session跨域和ajax跨域名
后台跨域和ajax跨域名: 后台跨域: www.baidu.com 主域名(一级域名一般以www开头) news.baidu.com 二级域名 (a.test.com和b.test.com有相 ...

随机推荐

PHP基础（一）
<?php $expression = false; if($expression == true): ?> <p>This will show if the expressi ...
Log4cpp介绍及使用
Log4cpp是一个开源的C++类库,它提供了在C++程序中使用日志和跟踪调试的功能.使用log4cpp,可以很便利地将日志或者跟踪调试信息写入字符流.内存字符串队列.文件.回滚文件.调试器.Wind ...
如何使用代码动态的获取和设置ImageView的宽度和高度？
http://blog.csdn.net/wulianghuan/article/details/8644144 国内某金融企业的一道面试题:如何在代码中获得一个ImageVIew的高度和宽度? 相信 ...
LPC43xx I2S
基于apt实现的Android快速持久化框架：AptPreferences
AptPreferences是基于面向对象设计的快速持久化框架,目的是为了简化SharePreferences的使用,减少代码的编写.可以非常快速地保存基本类型和对象.AptPreferences是基 ...
Linux--Ubuntu中文文件夹转英文
前言在安装Ubuntu的时候,如果选择的系统语言为汉语,安装完成后,Ubuntu系统的主文件夹下的几个文件目录就是中文的,这样才纯终端下,输入起来确实非常的不方便.当然,如果安装Ubuntu的时候, ...
Maven Learning - Direct Dependencies & Transitive Dependencies
Dependencies declared in your project's pom.xml file often have their own dependencies. The main dep ...
仿网易漂亮的TAB选项卡(标签)
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/ ...
ubuntu 13.10 Ralink RT3290 无线与蓝牙4.0的驱动安装
我的本是hp envy15, 蓝牙与无线的型号是Ralink RT3290, 装了Ubuntu 13.10 64bit后,蓝牙无法使用,无线几秒钟就会断开,查知,是因为驱动问题. ## 准备工作首先 ...
Kafka - SQL 代码实现
1.概述上次给大家分享了关于 Kafka SQL 的实现思路,这次给大家分享如何实现 Kafka SQL.要实现 Kafka SQL,在上一篇<Kafka - SQL 引擎分享>中分享了 ...

跨域名 Cookie 传递测试

问题

实战

结论：跨域 Cookie 是无法传递的，浏览器会阻止！

跨域名 Cookie 传递测试的更多相关文章

随机推荐

热门专题