サブドメインからCookieを取得するにはどうすればよいですか？

Question

私はsub.example.orgにいるとしましょう。そこから.example.orgのクッキーを取得するにはどうすればよいですか？それが不可能な場合は、ハックなどの回避策があり、.example.orgにリダイレクトしてからクッキーを保存しますか？

Answer 1

クッキーはHttpOnlyフラグに設定されており、ブラウザはJavaScriptのクッキーを取得できませんでした。

Answer 2

この質問はあなたのものと似ています。私はその答えがあなたが探しているものだと信じています。

Sub domain cookie security

Answer 3

WebページはそのURLと一致する最も特定のドメインでクッキーに可視性を持っています。だから、

両方example.orgとsub.example.org両方がsub.example.orgでmycookieという名前のCookie、Webページがサブドメインのみで1にアクセスすることができている場合。 example.orgドメインにCookieが隠されており、アクセスする方法はありません。

example.orgにクッキーしかない場合は、example.orgとsub.example.orgページの両方に表示されます。

クッキーを作成すると、デフォルトではページのフルドメインになりますが、コードではあまり特定のドメインを指定することはできません。したがって、sub.example.orgがクッキーを作成する場合、デフォルトはdomain=sub.example.orgになります。しかし、このコードは、domain=.example.orgを明示的にクッキーに入れることでこれを無効にすることができます。

詳細はThe Definitive Guide to Cookie Domainsです。