• 技术文章 >后端开发 >php教程

    PHP 如何操作跨域的COOKIE,不同服务器上

    2016-06-06 20:39:00原创491
    首先是两个不同子域的域名,解析在不同服务器上的,当然目录也不同的。我在进行跨域操作(删除COOKIE)时,失败。无法操作。
    我尝试过P3P协议,还是不行,这有办法实现吗?

    回复内容:

    首先是两个不同子域的域名,解析在不同服务器上的,当然目录也不同的。我在进行跨域操作(删除COOKIE)时,失败。无法操作。
    我尝试过P3P协议,还是不行,这有办法实现吗?

    cookies 定义在 RFC2109 标准。cookies 的大部分操作,由客户端也就是浏览器实现。

    cookies 每一个 cookie 代表着一个 key-value 键值对,以及作用范围,和生命周期。

    cookie 字段定义

    作用范围(Scope): path, domain

    生命周期(Life cycle):也就是cookie的过期时间,expires (GMT,UTC) 时间标准

    安全作用域(Security Scope):HttpOnly, Secure

    跨域访问涉及 作用范围(Scope), 安全作用域(Security Scope)

    如果 你不使用 js 操作 Cookie 的话,可以忽略 安全作用域(Security Scope)。

    以上可能有点 抽象,但是你可以打开 chrome 按 F12 -> Resources -> Cookies

    可以看到,类似下面这样

    以上都是感念跟废话。重要看下面。

    服务端只是 cookie 的接收者和解析者。由浏览器也就是客户端决定是否要将哪些 cookies 发送到到服务端。

    而客户端是参考标准实现 RFC2109 的话(基本都是这样)。是根据 cookie 的 path, 和 domain 来发送。

    我们假设,我们现在有两个 domain.

    如果想让 客户端将 www.php123.com 下面的 cookie 也发送到 oauth2.php123.com 下面。那么你需要,在 setcookie() 的时候,将 domain 设置成为 php123.com

    php 库函数 setcookie 的定义
    bool setcookie ( string $name [, string $value [, int $expire = 0 [, string $path [, string $domain [, bool $secure = false [, bool $httponly = false ]]]]]] )
    

    来个实在点的例子吧。

    php// oauth.php123.com/cookie.php
    
    php// www.php123.com/cookie.php
     'bar1', 'foo3'=> 'bar3' )
    
    // 没有拿到 ['foo2' => 'bar2'],那是因为客户端只需将 domain 为`php123.com`,`www.php123.com`的 cookie 发送到 www.php123.com 这个域上。所以 cookie.php 只拿到了该拿到的两个 cookie。
    

    以上代码可以很好的解释 cookie 的工作方式。理解好 cookie 的工作及机制可以实现很多高级功能。比如分布式的 session 共享。

    反之亦然,自己去领悟吧。

    1、楼上给出了子域名下的解决方案。很简单,在每次调用时,指定cookie的域为子域名。完全可以采用此方案。
    http://stackoverflow.com/questions/22029530/sessions-cookies-shared-on-subdomains/22030121#22030121

    2、P3P协议。是解决cookie跨域时的方案。a站生成cookie,b站删除a站cookie。
    b站加js跨域:

    ';
    

    a站接收参数,执行删除

    但是,ie下会失效。。。原因么事浏览器安全策略的问题了,所以就得用到p3p.在删除前,加上协议:

    现在,你再看看。。

    跨域跟PHP 没关系,cookie是通过请求头传递的,PHP 收到了请求必然能得到cookie

    如果是www.a.com,和www.b.com, 是没有办法实现跨域操作的, 可以用变通的方法,比如jsonp等来解决。

    声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn核实处理。
    专题推荐:php cookie
    Web大前端开发直播班

    相关文章推荐

    • PHP详细解析之phar• 取数目字的正则方法• 忽然发现这周有点忙。着玩-PHP进阶• 引入命名空间后 为啥不用指定文件路径• file_get_contents函数可否不报错

    全部评论我要评论

  • 取消发布评论发送
  • 1/1

    PHP中文网