如何用 PHP 在 aaa.com 设置 bbb.com 的 cookie 呢？:doge:

This topic created in 3807 days ago, the information mentioned may be changed or developed.

<?php
setcookie("name1","value1",time()+3600*24,"/",'sunp.eu.org');
setcookie("name2","value2",time()+3600*24,"/",'.sunp.eu.org');
setcookie("name3","value3",time()+3600*24,"/",'www.sunp.eu.org');

setcookie("name4","value4",time()+3600*24,"/",'sunp.eu.org',true);
setcookie("name5","value5",time()+3600*24,"/",'.sunp.eu.org',true);
setcookie("name6","value6",time()+3600*24,"/",'www.sunp.eu.org',true);
?>

<a href="http://www.sunp.eu.org/">http://www.sunp.eu.org/</a>

除了用 js 和 iframe ，单单用 php 能否设置任意第三方网站的 cookie 呢？

21 replies • 2015-12-22 11:04:46 +08:00

nilai

Dec 21, 2015 via iPhone

一个字不得行

Citrus

Dec 21, 2015

如果可以的话谁还敢用 Cookie ？

BOYPT

Dec 21, 2015

收购 bbb.com, 然后再 aaa.com 302 到 bbb.com ， bbb.com 的响应里面设置好 cookies ，然后再 302 回去。

shiny

PRO

Dec 21, 2015

Lack of common sense

SourceMan

Dec 21, 2015

叼！

loading

Dec 21, 2015 via Android

sso

http://m.blog.csdn.net/blog/weiguo526/5775414

lxjsmdc

Dec 21, 2015

@nilai
@Citrus
@BOYPT

忘了备注
如果前提条件是 aaa.com 和 bbb.com 都是我能任意控制的网站

我想打开 aaa.com 网站的时候
不用 js 和 iframe ，单单用 php 就能设置 bbb.com 的 cookie ？这两站都是我的也不行吗？

lyragosa

Dec 21, 2015

就是单点登录嘛。
前提是这些网站必须你都有 root 权。

kiwi95

Dec 21, 2015

bbb.com 开放一个接口给 aaa.com 去请求，在请求响应中设置 bbb.com 的 cookie 也可以

BOYPT

Dec 21, 2015

@lxjsmdc 那就没问题啊， 302 302

anewg

Dec 21, 2015

cookie 是发送给浏览器去设置的啊，浏览器能让你只开 aaa 页面而不开任何 bbb 页面设置 bbb 域下的 cookie 吗？显然不行啊。

除非你的应用内置 webview 之类 hack 掉浏览器限制。这跟浏览器有关，跟 php 没多大关系。

那些 SSO 解决方案无非就是用各种方式让浏览器隐藏打开不同域的页面让其设置 cookie 。