问题

我打开了 www.aaa.com 里面的一个页面（www.aaa.com/hello.php），其中这个 hello.php 里面包含一个 <img> 标签，里面的 src 来自于 www.bbb.com/get.php。
请问如果我已经在 aaa.com 里面登录了，那么访问 hello.php 时会不会把 cookie 发送给 www.bbb.com/get.php ？

实战

没有什么比实战测试更有说服力了！

新建 2 个独立的站点 A,B  ， 分别对应域名 aaa.com , bbb.com，其中在 A 里面制作一个登录功能，并且还有一直图片引用 bbb.com，登录后 aaa.com 会写入 cookie 到客户端，观察登录前后 bbb.com 是否能获取到 aaa.com 里面的 cookie。

1. A 站点的前台代码：

<%@ Page Language="C#" AutoEventWireup="true" CodeBehind="default.aspx.cs" Inherits="CrossSiteCookieDemo_SiteA.WebUI.index" %>

<!DOCTYPE html>

<html xmlns="http://www.w3.org/1999/xhtml">

<head runat="server">

<meta http-equiv="Content-Type" content="text/html; charset=utf-8"/>

    <title></title>

</head>

<body>

    <form id="form1" runat="server">

    <div>

        <h1>跨域名 Cookie 传递测试</h1>

    </div>

    <br /><br />

    <asp:Panel ID="pnLogin" runat="server" Visible="true">

        用户名：<asp:TextBox ID="txtUserName" runat="server"></asp:TextBox>

        &nbsp;&nbsp;&nbsp;

        密码：<asp:TextBox ID="txtPassword" runat="server"></asp:TextBox>

        &nbsp;&nbsp;&nbsp;

        <asp:Button ID="btnLogin" runat="server" Text="登录" OnClick="btnLogin_Click"/>

    </asp:Panel>

    <asp:Panel ID="pnWelcomeInfo" runat="server" Visible="false">

        欢迎您，<asp:Literal ID="ltShowUserName" runat="server" EnableViewState="false"/>

        &nbsp;&nbsp;&nbsp;

        <asp:Button ID="btnLogout" runat="server" Text="注销" OnClick="btnLogout_Click" />

    </asp:Panel>

    <br /><br />

        图片（这个图片是另一个域名下的图片）：

        <img alt="这个图片是另一个域名下的图片" title="这个图片是另一个域名下的图片" src="http://www.bbb.com/index.ashx" />

    <br /><br />

    <div>

        <asp:Label ID="lblMessage" runat="server" EnableViewState="false"></asp:Label>

    </div>

    <br /><br />

    </form>

</body>

</html>

2. A 站点的后台代码：

using System;

using System.Collections.Generic;

using System.Linq;

using System.Web;

using System.Web.UI;

using System.Web.UI.WebControls;

namespace CrossSiteCookieDemo_SiteA.WebUI

{

    public partial class index : System.Web.UI.Page

    {

        protected void Page_Load(object sender, EventArgs e)

        {

            if(!IsPostBack)

            {

                InitData();

            }

        }

        protected void InitData()

        {

            HttpCookie accountCookie = Request.Cookies["root_account_info"];

            if (accountCookie != null)

            {

                this.pnWelcomeInfo.Visible = true;

                this.pnLogin.Visible = false;

                this.ltShowUserName.Text = HttpUtility.UrlDecode(accountCookie["username"]);

            }

        }

        protected void btnLogin_Click(object sender, EventArgs e)

        {

            string userName = this.txtUserName.Text.Trim();

            string password = this.txtPassword.Text.Trim();

            if (string.IsNullOrEmpty(userName))

            {

                this.lblMessage.Text = "用户名不能为空！";

                this.lblMessage.ForeColor = System.Drawing.Color.Red;

                return;

            }

            if (string.IsNullOrEmpty(password))

            {

                this.lblMessage.Text = "密码不能为空！";

                this.lblMessage.ForeColor = System.Drawing.Color.Red;

                return;

            }

            HttpCookie accountCookie = new HttpCookie("root_account_info");

            accountCookie.Expires = DateTime.Now.AddDays(1d);

            accountCookie["username"] = HttpUtility.UrlEncode(userName); // 仅仅为了测试，省略了加密

            accountCookie["password"] = HttpUtility.UrlEncode(password); // 仅仅为了测试，省略了加密

            Response.AppendCookie(accountCookie);

            HttpCookie loginStatCookie = Request.Cookies["root_login_stat_info"];

            if (loginStatCookie == null)

            {

                loginStatCookie = new HttpCookie("root_login_stat_info");

                loginStatCookie.Expires = DateTime.Now.AddYears();

                loginStatCookie["firstLoginTime"] = HttpUtility.UrlEncode(DateTime.Now.ToString("yyyyMMddHHmmss")); // 仅仅为了测试，省略了加密

                loginStatCookie["LoginCount"] = "";

            }

            else

            {

                string loginCountStr = loginStatCookie["LoginCount"];

                int loginCount;

                int.TryParse(loginCountStr, out loginCount);

                loginCount++;

                loginStatCookie["LoginCount"] = loginCount.ToString();

            }

            loginStatCookie["lastLoginTime"] = HttpUtility.UrlEncode(DateTime.Now.ToString("yyyyMMddHHmmss")); // 仅仅为了测试，省略了加密

            Response.AppendCookie(loginStatCookie);

            this.pnWelcomeInfo.Visible = true;

            this.pnLogin.Visible = false;

            this.ltShowUserName.Text = userName;

        }

        protected void btnLogout_Click(object sender, EventArgs e)

        {

            HttpCookie accountCookie = Request.Cookies["root_account_info"];

            if (accountCookie != null)

            {

                accountCookie.Expires = DateTime.Now.AddYears(-);

                Response.AppendCookie(accountCookie);

            }

            this.pnWelcomeInfo.Visible = false;

            this.pnLogin.Visible = true;

            this.ltShowUserName.Text = string.Empty;

        }

    }

}

3. B 站点的处理程序代码：

using System;

using System.Collections.Generic;

using System.Linq;

using System.Web;

using System.Text;

namespace CrossSiteCookieDemo_SiteB.WebUI

{

    /// <summary>

    /// index 的摘要说明

    /// </summary>

    public class index : IHttpHandler

    {

        public void ProcessRequest(HttpContext context)

        {

            string cookieContent = new string('=', ) + "时间：" + DateTime.Now.ToString("yyyy-MM-dd HH:mm:ss") + new string('=', ) + "\r\n\r\n";

            StringBuilder sbAppend = new StringBuilder();

            foreach (HttpCookie cookieItem in context.Request.Cookies)

            {

                sbAppend.Append("cookieName: " + cookieItem.Name + "\r\n");

                sbAppend.Append("cookieValue: \r\n");

                if(cookieItem.Values != null && cookieItem.Values.AllKeys != null && cookieItem.Values.AllKeys.Length > )

                {

                    foreach (string childCookieKey in cookieItem.Values.AllKeys)

                    {

                        sbAppend.AppendFormat(new string(' ', ) + "{0}: {1} \r\n", childCookieKey, cookieItem.Values[childCookieKey]);

                    }

                }

            }

            cookieContent += sbAppend.ToString();

            System.IO.File.AppendAllText(System.Web.Hosting.HostingEnvironment.MapPath("~/log/cookie.log"), cookieContent, System.Text.Encoding.UTF8);

            context.Response.ContentType = "image/jpeg";

            context.Response.TransmitFile(System.Web.Hosting.HostingEnvironment.MapPath("~/images/01.jpg"));

        }

        public bool IsReusable

        {

            get

            {

                return false;

            }

        }

    }

}

4. 运行截图：

01

02

03

04

05

结论：跨域 Cookie 是无法传递的，浏览器会阻止！

谢谢浏览！

跨域名 Cookie 传递测试的更多相关文章

  1. CORS跨域cookie传递

    服务端 Access-Control-Allow-Credentials:true Access-Control-Allow-Methods:* Access-Control-Allow-Origin ...

  2. CORS跨域、Cookie传递SessionID实现单点登录后的权限认证的移动端兼容性测试报告

    简述 本文仅记录如标题所述场景的测试所得,由于场景有些特殊,且并不需兼容所有浏览器,所以本文的内容对读者也许并无作用,仅为记录. 场景.与实现 需在移动端单点登录 需在移动端跨域访问我们的服务 基于历 ...

  3. 跨域请求传递Cookie问题

    问题描述 前后端完全分离的项目,前端使用Vue + axios,后端使用SpringMVC,容器为Tomcat. 使用CORS协议解决跨域访问数据限制的问题,但是发现客户端的Ajax请求不会自动带上服 ...

  4. cookie的使用以及cookie的跨域名获取

    cookie存放容量4k左右,可设置过期时间. 1.cookie的封装使用 //设置cookies function setCookie(name, value) { var Days = 30; v ...

  5. 关于vue跨域名对接微信授权认证和APP授权认证

    这种情况一般也只会出现在前后端分离,跨域名授权的时候吧.耗费了一个前端+一个后台+一个网关,熬夜通宵了两天才整出来一套方法(你们见过凌晨6点的杭州吗,对,我下班的时候天黑了,到家天亮了....),和开 ...

  6. iframe跨域数据传递

    项目中需要和其他单位合作开发,方案采用iframe嵌入页面,开发过程中设计到了跨域数据的传递,初步方案决定使用html5 API postMessage进行iframe跨域数据传递: 域名A下的页面 ...

  7. Jmeter(五十二) - 从入门到精通高级篇 - jmeter之跨线程组传递参数（详解教程）

    1.简介 之前分享的所有文章都是只有一个线程组,而且参数的传递也只在一个线程组中,那么如果需要在两个线程组中传递参数,我们怎么做呢?宏哥今天就给小伙伴或者童鞋们讲解一下,如何实现在线程组之间传递参数. ...

  8. JavaScript创建读取cookie代码示例【附：跨域cookie解决办法】

    使用JavaScript 原生存取cookie代码示例: var cookie = { set : function(name, value, expires, path, domain, secur ...

  9. session跨域和ajax跨域名

    后台跨域和ajax跨域名: 后台跨域: www.baidu.com   主域名(一级域名一般以www开头) news.baidu.com   二级域名 (a.test.com和b.test.com有相 ...

随机推荐

  1. JAVA学习Swing章节标签JLabel中图标的使用

    package com.swing; import java.awt.Color; import java.awt.Component; import java.awt.Container; impo ...

  2. 修改JSONArray里所有key的值

    下面举一个代码的列子目的是实现如下功能: [{"userId":1,"userName":"plf"},{"userId" ...

  3. java生成竖排文字图片

    package com.kadang.designer.web.action;import java.awt.Color;import java.awt.Font;import java.awt.Fo ...

  4. 每天一个linux命令（5）：rm 命令

    昨天学习了创建文件和目录的命令mkdir ,今天学习一下linux中删除文件和目录的命令: rm命令.rm是常用的命令,该命令的功能为删除一个目录中的一个或多个文件或目录,它也可以将某个目录及其下的所 ...

  5. HOWTO - 压缩封装的Setup.exe（纯MSI）安装包获取运行Log

    在InstallShield中我们有时即使选择Basic MSI工程,但有时还是将MSI封装到Setup.exe中交付. 那么出现运行异常如何获取Log,可以用下面的方法: Setup.exe /v& ...

  6. Swift - UITableViewCell倒计时重用解决方案

    Swift - UITableViewCell倒计时重用解决方案 效果 源码 https://github.com/YouXianMing/Swift-Animations // // CountDo ...

  7. 用ASP.NET Core 1.0中实现邮件发送功能

    准备将一些项目迁移到 asp.net core 先从封装类库入手,在遇到邮件发送类时发现在 asp.net core 1.0中并示提供SMTP相关类库,于是网上一搜发现了MailKit 好东西一定要试 ...

  8. Django 源码小剖: Django 对象关系映射(ORM)

    引 从前面已经知道, 一个 request 的到来和一个对应 response 的返回的流程, 数据处理和数据库离不开. 我们也经常在 views.py 的函数定义中与数据库打交道. django O ...

  9. C语言代写

    MTRX1702 - C ProgrammingAssignment 2This assignment requires you to design and build a program that ...

  10. 频域分辨率与DFT，DCT，MDCT理解

    搞了这么久音频算法,有些细节还没有很清楚. 比如DFT和DCT有哪些区别,DFT系数为什么会是对称的,同样帧长的数据,各自的频域分辨率是多少? 今天决定搞清楚这些问题, 首先DFT的系数对称(2N点的 ...