淘宝如何跨域获取Cookie分析

Question

淘宝如何跨域获取Cookie分析



最近在发现使用Taobao的时候的一个小细节，于是便萌发起了写这篇文章。

当我们在 www.taobao.com 中进行登录之后，然后直接切换到 www.tmall.com 域名下，发现www.tmall.com首页的最顶部马上显示成了”您好, andyfaces“，于是便对此处的实现机制进行分析。

首先，用户名应该是存储在cookie中的，于是在taobao.com的域名中用 firefox看到用户名确实是存储在 cookie, 而tmall.com中没有存储该cookie:

1.jpg (42.29 KB, 下载次数: 1)

下载附件

2011-04-21 18:24 上传

可以确定的是对于cookie来说肯定是不允许垮域访问的。无论是通过JS还是Server端程序来说都是如此，那么tmall.com是如何访问到taobao.com下的cookie的呢?

于是打开 tmall.com，然后使用firebug来进行调试，发现了一条这样的请求语句

3.jpg (25.9 KB, 下载次数: 1)

下载附件

2011-04-21 18:24 上传

其页面的JS代码为：

1. <script>
   
2.             KISSY.getScript("http://www.taobao.com/go/app/tmall/login-api.php?"+Math.random())
   
3.             </script>

复制代码看到这里之后于是也大概知道他如何处理了的，为了确认一下，于是搜索一下 KISSY.getScript 函数代码，确实采用了JS跨域的 JSONP 解决方案：

1. 
   
2. getScript: function(url, success, charset) {
   
3.                var isCSS = RE_CSS.test(url),
   
4.                     node = doc.createElement(isCSS ? 'link' : 'script'),
   
5.                     config = success, error, timeout, timer;
   
6.                         node.src = url;
   
7.                     node.async = true;
   
8.                     scriptOnload(node, function() {
   
9.                         if (timer) {
   
10.                             timer.cancel();
    
11.                             timer = undef;
    
12.                         }
    
13.                             S.isFunction(success) && success.call(node);
    
14.                             // remove script
    
15.                         if (head && node.parentNode) {
    
16.                             head.removeChild(node);
    
17.                         }
    
18.                     });
    
19.                 head.insertBefore(node, head.firstChild);
    
20.           }

复制代码其原理是通过动态create js include 动态加载js，然后为该script节点bind onload事件或判断onreadystatechange，其具体细节可以参考以上 scriptOnload 的函数的处理。 当js加载完成之后 采用回调方式来执行 success 函数。

为了进一步确实，于是使用 Jquery的 $.getScript 来测试一把，首先在 taobao.com下进行登录成功，然后随便在本地写了一个测试页，通过以下语句:

1. $.getScript('http://www.taobao.com/go/app/tmall/login-api.php?0.6783450077710154', function(){
   
2.         console.log("the taobao.com cookie object:" + userCookie + " username:" + userCookie._nk_);
   
3.     });  

复制代码Firbug结果：

2.jpg (21.71 KB, 下载次数: 1)

下载附件

2011-04-21 18:24 上传

其实大致原理如此，通过在www.taobao.com 的server端提供一个获取当前域下所有cookie的 php的请求地址，然后该php获取到cookie之后将期并成 js 代码，也就是以上第二个截图所看到的。然后再在 tmall 采用 jsonp 的方式跨域加载该 js 代码，从而实现 cookie 的跨域访问。

原文链接：http://www.iteye.com/topic/1000776