从不同路径检索 cookie

Question

我当前的文档 URL 是 http://127.0.0.1/foo，我需要更改 http://127.0.0.1/bar 的 cookie 值。 document.cookie 为空，因为文档的 URL 是 foo。 目前，我只想读取 cookie 值。 有什么线索吗？

Answer 1

您不能从不同的路径访问 cookie - 否则这将是一个安全漏洞。

我能想到的唯一方法是让 /bar 设置一个 path=/ 的 cookie，以便 / 中的所有页面（包括 /foo) 可以访问它。

Answer 2

正如 JJ 和 grawity 所提到的，您无法从您的页面执行此操作。 但是，您有一个解决方法。

我。 放置一个指向 http://localhost/bar 的 iframe。 在存储 cookie 值的“栏”页面上有一个隐藏元素。 （让这个 iframe 大小为 1*1，这样它就不可见）。

二. 在“foo”页面上使用 JavaScript 来获取 cookie 值。

类似的方法（经过修改）也可以用于写入 cookie 值！

谢谢，

拉姆吉。

Answer 3

创建 cookie 时，如果将路径设置为“/”而不是“foo”，您将能够在域中的任何位置读取它，包括“/foo”、“/bar”等。

Answer 4

您可以创建一个指向 /bar 内资源的 ，并跨框架脚本进入其中。 例如：

<iframe src="/bar/blank.html" id="barframe"></iframe>

var barframe= document.getElementById('barframe');
var bardocument= 'contentDocument' in barframe? barframe.contentDocument : barframe.contentWindow.document; // IE compat
alert(bardocument.cookie);

Cookie path= 是一种防止意外 Cookie 名称冲突的便利措施。 鉴于不同的路径共享 JavaScript 起源，这不是一种有效的安全机制。