親ドメインのクッキーを読み取る方法

Question

"foo.bar.com"のウェブページのjavascriptから ".bar.com"のクッキーにアクセスするにはどうすればよいですか？

document.cookie（Chrome）は、Chromeの[リソース]タブに表示され、POSTでウェブサーバーに送信されるのを確認できますが、このCookieは含まれていません。

Answer 1

あなたが読めるドメインを定義するクッキーを設定すると、サブドメインも機能します。

また、http-onlyクッキーが存在します。それらはjavascriptを使用して読み取ることはできませんが、http要求で表示されます。