问题

我打开了 www.aaa.com 里面的一个页面（www.aaa.com/hello.php），其中这个 hello.php 里面包含一个 <img> 标签，里面的 src 来自于 www.bbb.com/get.php。
请问如果我已经在 aaa.com 里面登录了，那么访问 hello.php 时会不会把 cookie 发送给 www.bbb.com/get.php ？

实战

没有什么比实战测试更有说服力了！

新建 2 个独立的站点 A,B  ， 分别对应域名 aaa.com , bbb.com，其中在 A 里面制作一个登录功能，并且还有一直图片引用 bbb.com，登录后 aaa.com 会写入 cookie 到客户端，观察登录前后 bbb.com 是否能获取到 aaa.com 里面的 cookie。

1. A 站点的前台代码：

<%@ Page Language="C#" AutoEventWireup="true" CodeBehind="default.aspx.cs" Inherits="CrossSiteCookieDemo_SiteA.WebUI.index" %>

<!DOCTYPE html>

<html xmlns="http://www.w3.org/1999/xhtml">

<head runat="server">

<meta http-equiv="Content-Type" content="text/html; charset=utf-8"/>

    <title></title>

</head>

<body>

    <form id="form1" runat="server">

    <div>

        <h1>跨域名 Cookie 传递测试</h1>

    </div>

    <br /><br />

    <asp:Panel ID="pnLogin" runat="server" Visible="true">

        用户名：<asp:TextBox ID="txtUserName" runat="server"></asp:TextBox>

        &nbsp;&nbsp;&nbsp;

        密码：<asp:TextBox ID="txtPassword" runat="server"></asp:TextBox>

        &nbsp;&nbsp;&nbsp;

        <asp:Button ID="btnLogin" runat="server" Text="登录" OnClick="btnLogin_Click"/>

    </asp:Panel>

    <asp:Panel ID="pnWelcomeInfo" runat="server" Visible="false">

        欢迎您，<asp:Literal ID="ltShowUserName" runat="server" EnableViewState="false"/>

        &nbsp;&nbsp;&nbsp;

        <asp:Button ID="btnLogout" runat="server" Text="注销" OnClick="btnLogout_Click" />

    </asp:Panel>

    <br /><br />

        图片（这个图片是另一个域名下的图片）：

        <img alt="这个图片是另一个域名下的图片" title="这个图片是另一个域名下的图片" src="http://www.bbb.com/index.ashx" />

    <br /><br />

    <div>

        <asp:Label ID="lblMessage" runat="server" EnableViewState="false"></asp:Label>

    </div>

    <br /><br />

    </form>

</body>

</html>

2. A 站点的后台代码：

using System;

using System.Collections.Generic;

using System.Linq;

using System.Web;

using System.Web.UI;

using System.Web.UI.WebControls;

namespace CrossSiteCookieDemo_SiteA.WebUI

{

    public partial class index : System.Web.UI.Page

    {

        protected void Page_Load(object sender, EventArgs e)

        {

            if(!IsPostBack)

            {

                InitData();

            }

        }

        protected void InitData()

        {

            HttpCookie accountCookie = Request.Cookies["root_account_info"];

            if (accountCookie != null)

            {

                this.pnWelcomeInfo.Visible = true;

                this.pnLogin.Visible = false;

                this.ltShowUserName.Text = HttpUtility.UrlDecode(accountCookie["username"]);

            }

        }

        protected void btnLogin_Click(object sender, EventArgs e)

        {

            string userName = this.txtUserName.Text.Trim();

            string password = this.txtPassword.Text.Trim();

            if (string.IsNullOrEmpty(userName))

            {

                this.lblMessage.Text = "用户名不能为空！";

                this.lblMessage.ForeColor = System.Drawing.Color.Red;

                return;

            }

            if (string.IsNullOrEmpty(password))

            {

                this.lblMessage.Text = "密码不能为空！";

                this.lblMessage.ForeColor = System.Drawing.Color.Red;

                return;

            }

            HttpCookie accountCookie = new HttpCookie("root_account_info");

            accountCookie.Expires = DateTime.Now.AddDays(1d);

            accountCookie["username"] = HttpUtility.UrlEncode(userName); // 仅仅为了测试，省略了加密

            accountCookie["password"] = HttpUtility.UrlEncode(password); // 仅仅为了测试，省略了加密

            Response.AppendCookie(accountCookie);

            HttpCookie loginStatCookie = Request.Cookies["root_login_stat_info"];

            if (loginStatCookie == null)

            {

                loginStatCookie = new HttpCookie("root_login_stat_info");

                loginStatCookie.Expires = DateTime.Now.AddYears();

                loginStatCookie["firstLoginTime"] = HttpUtility.UrlEncode(DateTime.Now.ToString("yyyyMMddHHmmss")); // 仅仅为了测试，省略了加密

                loginStatCookie["LoginCount"] = "";

            }

            else

            {

                string loginCountStr = loginStatCookie["LoginCount"];

                int loginCount;

                int.TryParse(loginCountStr, out loginCount);

                loginCount++;

                loginStatCookie["LoginCount"] = loginCount.ToString();

            }

            loginStatCookie["lastLoginTime"] = HttpUtility.UrlEncode(DateTime.Now.ToString("yyyyMMddHHmmss")); // 仅仅为了测试，省略了加密

            Response.AppendCookie(loginStatCookie);

            this.pnWelcomeInfo.Visible = true;

            this.pnLogin.Visible = false;

            this.ltShowUserName.Text = userName;

        }

        protected void btnLogout_Click(object sender, EventArgs e)

        {

            HttpCookie accountCookie = Request.Cookies["root_account_info"];

            if (accountCookie != null)

            {

                accountCookie.Expires = DateTime.Now.AddYears(-);

                Response.AppendCookie(accountCookie);

            }

            this.pnWelcomeInfo.Visible = false;

            this.pnLogin.Visible = true;

            this.ltShowUserName.Text = string.Empty;

        }

    }

}

3. B 站点的处理程序代码：

using System;

using System.Collections.Generic;

using System.Linq;

using System.Web;

using System.Text;

namespace CrossSiteCookieDemo_SiteB.WebUI

{

    /// <summary>

    /// index 的摘要说明

    /// </summary>

    public class index : IHttpHandler

    {

        public void ProcessRequest(HttpContext context)

        {

            string cookieContent = new string('=', ) + "时间：" + DateTime.Now.ToString("yyyy-MM-dd HH:mm:ss") + new string('=', ) + "\r\n\r\n";

            StringBuilder sbAppend = new StringBuilder();

            foreach (HttpCookie cookieItem in context.Request.Cookies)

            {

                sbAppend.Append("cookieName: " + cookieItem.Name + "\r\n");

                sbAppend.Append("cookieValue: \r\n");

                if(cookieItem.Values != null && cookieItem.Values.AllKeys != null && cookieItem.Values.AllKeys.Length > )

                {

                    foreach (string childCookieKey in cookieItem.Values.AllKeys)

                    {

                        sbAppend.AppendFormat(new string(' ', ) + "{0}: {1} \r\n", childCookieKey, cookieItem.Values[childCookieKey]);

                    }

                }

            }

            cookieContent += sbAppend.ToString();

            System.IO.File.AppendAllText(System.Web.Hosting.HostingEnvironment.MapPath("~/log/cookie.log"), cookieContent, System.Text.Encoding.UTF8);

            context.Response.ContentType = "image/jpeg";

            context.Response.TransmitFile(System.Web.Hosting.HostingEnvironment.MapPath("~/images/01.jpg"));

        }

        public bool IsReusable

        {

            get

            {

                return false;

            }

        }

    }

}

4. 运行截图：

01

02

03

04

05

结论：跨域 Cookie 是无法传递的，浏览器会阻止！

谢谢浏览！

跨域名 Cookie 传递测试的更多相关文章

  1. CORS跨域cookie传递

    服务端 Access-Control-Allow-Credentials:true Access-Control-Allow-Methods:* Access-Control-Allow-Origin ...

  2. CORS跨域、Cookie传递SessionID实现单点登录后的权限认证的移动端兼容性测试报告

    简述 本文仅记录如标题所述场景的测试所得,由于场景有些特殊,且并不需兼容所有浏览器,所以本文的内容对读者也许并无作用,仅为记录. 场景.与实现 需在移动端单点登录 需在移动端跨域访问我们的服务 基于历 ...

  3. 跨域请求传递Cookie问题

    问题描述 前后端完全分离的项目,前端使用Vue + axios,后端使用SpringMVC,容器为Tomcat. 使用CORS协议解决跨域访问数据限制的问题,但是发现客户端的Ajax请求不会自动带上服 ...

  4. cookie的使用以及cookie的跨域名获取

    cookie存放容量4k左右,可设置过期时间. 1.cookie的封装使用 //设置cookies function setCookie(name, value) { var Days = 30; v ...

  5. 关于vue跨域名对接微信授权认证和APP授权认证

    这种情况一般也只会出现在前后端分离,跨域名授权的时候吧.耗费了一个前端+一个后台+一个网关,熬夜通宵了两天才整出来一套方法(你们见过凌晨6点的杭州吗,对,我下班的时候天黑了,到家天亮了....),和开 ...

  6. iframe跨域数据传递

    项目中需要和其他单位合作开发,方案采用iframe嵌入页面,开发过程中设计到了跨域数据的传递,初步方案决定使用html5 API postMessage进行iframe跨域数据传递: 域名A下的页面 ...

  7. Jmeter(五十二) - 从入门到精通高级篇 - jmeter之跨线程组传递参数（详解教程）

    1.简介 之前分享的所有文章都是只有一个线程组,而且参数的传递也只在一个线程组中,那么如果需要在两个线程组中传递参数,我们怎么做呢?宏哥今天就给小伙伴或者童鞋们讲解一下,如何实现在线程组之间传递参数. ...

  8. JavaScript创建读取cookie代码示例【附：跨域cookie解决办法】

    使用JavaScript 原生存取cookie代码示例: var cookie = { set : function(name, value, expires, path, domain, secur ...

  9. session跨域和ajax跨域名

    后台跨域和ajax跨域名: 后台跨域: www.baidu.com   主域名(一级域名一般以www开头) news.baidu.com   二级域名 (a.test.com和b.test.com有相 ...

随机推荐

  1. javaweb回顾第一篇servlet的学习和理解

    前言:关于servlet相信学过java的都不会陌生,我最近又把这些基础知识整理一遍,便于自已能更好的理解ssm或者ssh,下面开始 1:Servlet接口 servlet有5个方法下面分别简单的介绍 ...

  2. MyBatis 查询

    User.java package com.mycom.mybatis_1.bean; import java.io.Serializable; public class User implement ...

  3. git stash恢复

    今天下午在使用Git命令进行代码管理时,因为自己一时疏忽直接把自己一天的劳动成果给弄丢了,这还了得,吓死宝宝了.真的,相信有代码丢失的朋友肯定能体会我当时的心情,不能体会我心情的那就祝你们也丢次代码, ...

  4. GO語言基礎教程:數組,切片,map

    這節課我們來講解數組,切片和map,或許您是從其他語言轉到GO語言這邊的,那麼在其他語言的影響下您可能會不太適應GO語言的數組,因為GO語言把數組給拆分成了array,slice和map,接下來的時間 ...

  5. PHP之算法偶遇隨感

    php真的很棒,很多函數把我們想要的功能都簡單實現了,是項目快速開發的首選.說實話,在BS程序開發方面我認為最好的兩種語言是PHP和JSP,我之前曾學過一段時間的java,確實很棒完全的OOP,但是它 ...

  6. AsyncTask实现多线程断点续传

    前面一篇博客<AsyncTask实现断点续传>讲解了如何实现单线程下的断点续传,也就是一个文件只有一个线程进行下载.   对于大文件而言,使用多线程下载就会比单线程下载要快一些.多线程下载 ...

  7. 转:VC解析XML文件-CMarkup的使用详解

    本篇文章是对VC解析XML文件-CMarkup的使用进行了详细的分析介绍,需要的朋友参考下 VC解析XML文件的工具有很多,CMarkup, tinyXML,还有IBM的,MS的等等. 据说tinyX ...

  8. [Android实例] 有关spinner 的item问题 谁能给解答下？？

    [Android实例] 有关spinner 的item问题 (更多Android问题解决,Android开发讨论 请访问:http://www.eoeandroid.com/forum.php)

  9. 翻译--Blazing fast node.js: 10 performance tips from LinkedIn Mobile

    1.避免使用同步代码: // Good: write files asynchronously fs.writeFile('message.txt', 'Hello Node', function ( ...

  10. Android开发（三十二）——延时

    模拟延时 private class GetDataTask extends AsyncTask<Void, Void, String[]> { @Override protected S ...