クッキーを保存する

Question

Ok Soo私は3つのサイトを持っています。すべてのサイトが見ることができる必要があるCookieを保存する必要があります。 は、私はすべての3つのサイトのために、このクッキーを保存する単一のASPXを持っている... は基本的にサイトの各ページでASPXを呼び出し、それがクッキーを保存するJavaScriptがあります。 ASPXが1つのドメイン上にあり、画像としてaspxを読み込んでいる場合、なぜ各サイトは同じCookieに書き込まないのですか？基本的に私はこのようにそれを分解させてください。

X.com y.com z.comすべて

y.com/cookiesave.aspxも存在して存在します。それは、ボブと呼ばれるcoookieを書き込み、それが存在しない場合はGuidに設定します...

すべてのページのx.com、y.com、およびz.comは、基本的にyからイメージをロードするjavascriptを持っています.com/cookiesave.aspxは、1x1の透過イメージを返します。 しかし、これらのクッキーがy.comから来るのを見ていないようです。
3つのサイトはすべて、クッキーを別々に保存して読み込むものです。スクリプトがy.comのみであるかどうかはどうやって知っていますか？これを停止

Answer 1

保護は、クロスサイトスクリプティング攻撃を防ぐために、ブラウザメーカーによって所定の位置に置かれています。正当な目標を持っている場合は、このように実装します。 x.my.com、y.my.comとz.my.comを使用し、それぞれについてmy.comないためにあなたのクッキー（複数可）を設定します。

も注意してください：アクションのこの種に対する保護だけで、ブラウザによって停止されていない、攻撃を想定しているので、この動作を探しなどのセキュリティ・ゲートウェイ、ファイアウォールは、もあります。あなたが攻撃をしていない限り、それは私が提案する方法で行います。ああ、あなたがやろうとしていることなら攻撃をしないでください。

Answer 2

Cookieの元のドメインが同じである必要があります。任意のCookieの2のキー値クッキードメインとクッキーパスがあります。 Cookieドメインは、読み込まれたページのドメインにデフォルト設定されています。例えば、www.foo.com。

a.foo.com 
b.foo.com 
c.foo.com 

その場合Cookieドメインは（あなたがcomを設定することはできません）foo.comに設定する必要があります：あなたはドメイン間のクッキーを共有したい場合は、これらのドメインのようなものでなければなりません。

クッキーのパスは、クッキーが返されるべきサーバ上のパスです。ほとんどの場合、これを/に設定します。これは、どのパスでもCookieが取得されることを意味します。しかし、/somethingに設定すると、/something/here/のようなページでCookieが取得されます。

編集：

ほとんどのブラウザは、あなたが訪問しているページはありません任意のサードパーティからのCookieをブロックします。