在測試領域寫作的cookie和閱讀它的第二內部域

Question

我們有2個測試環境，分別是：

• http://test.example.com/（這是我們 前端CMS測試網站）
• http://test-example/（這是我們 內部開發的網站，形式 數據採集等）

下面是關於「test.example.com」域名寫入該cookie。用戶將到達將cookie寫入他們計算機的頁面，然後他們將點擊一個鏈接，將它們帶到「test-example」，這是我們的內部測試域。我觀察到他們離開「test.example.com」並被帶到我們的內部測試域「測試示例」時，cookie沒有遵循，因此我無法讀取cookie。

任何人都可以幫助我的代碼，允許在我們的內部測試域讀取cookie？

<script type="text/javascript"> 
var cookieName = 'HelloWorld'; 
var cookieValue = 'HelloWorld'; 
var myDate = new Date(); 
myDate.setMonth(myDate.getMonth() + 12); 
document.cookie = cookieName +"=" + cookieValue + ";expires=" + myDate 
                  + ";domain=.example.com;path=/"; 
</script> 

Answer 1

Cookie不能跨域共享。這是互聯網安全的佃農。

這裏就是你可以信息：

• 使用子域名，例如把你的內部開發站點在http://dev.test-example.com
• 瞭解如何Facebook sets cookies cross-domain

Answer 2

這是不可能的。這些網站不共享頂級域名（TLD），如果網站能夠說「將我的Cookie發送給您訪問的每個網站」，它的效率會非常低（從安全的角度來看有點風險）。

將內部測試站點移動到internal.test.example.com並參見setting cross-subdomain cookie with javascript。