奇妙なJavascript /クロスサイトのクッキーの問題

Question

ドメインBでPHPスクリプトが実行されていて、JSの生成時に呼び出されます。

アイデアは、与えられたhtmlページに私が持っているということです。だから、

<script src="http://b.domain/myscript.php"></script> 

ページのロード時、スクリプトが呼び出され、JSが生成され、ローカルページ上で実行します。

問題は、myscript.phpがBのドメインCookieに依存していることです。アドレスバーにhttp://b.domain/myscript.phpと入力すると、スクリプトは正常に動作し、ブラウザウィンドウにJSテキストが表示されます。

しかし、別のWebサーバー上で実行されているWebページに上記の引用符を含めた場合は、Aとしてください。 JSはまだ生成されていますが、スクリプトに利用可能なCookieがないため、間違っています。

したがって、要するに、直接スクリプトにアクセスし、クッキーが利用可能で、すべてがうまくいきます。 別のドメインから提供されたページからの呼び出しを介してスクリプトにアクセスすると、Cookieにアクセスできない。

私は、Bドメインで動作しているスクリプトの呼び出しで、ブラウザがBのCookieを送信していないように見える理由を理解していませんか？

Answer 1

これはセキュリティ機能です。 Cookie情報は、Cookieを設定したドメイン以外のドメインでは使用できません。詳細はhttp://en.wikipedia.org/wiki/Cross-site_scriptingを参照してください。