本篇文章给大家谈谈二级域名共享cookie，以及二级 域名对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。
本文目录一览：
- 1、Cookie的属性和跨域问题
- 2、浅谈谁都能看懂的单点登录(SSO)实现方式(附源码)
- 3、cookie机制&跨域问题
- 4、同一个二级域名的cookies可以获取吗
- 5、关于二级域名之间共享cookies问题(急)
Cookie的属性和跨域问题
1、Cookie是不可以跨域名的，隐私安全机制禁止网站非法获取其他网站的Cookie。
2、服务器端的响应中未携带 Access-Control-Allow-Credentials： true。
3、前后端分离的正常访问模式 后端cors配置相应前端的域名，允许跨域访问。后端的域名是meng.abc.com，前端的域名是m.abc.com。因为是同源，cookie读写正常。
浅谈谁都能看懂的单点登录(SSO)实现方式(附源码)
1、获取用户信息等资源，实现单点登录。用户已经登录企业门户的前提下，单点登录到门户中的应用。门户与应用的域名没有关系。在不同的场景下，单点登录采用不同的实现方式。
3、单点登录的三种实现方式有：以Cookie作为凭证媒介、通过JSONP实现、通过页面重定向的方式等。以Cookie作为凭证媒介 最简单的单点登录实现方式，是使用cookie作为媒介，存放用户凭证。
4、实现方式是不一样的：以Cookie作为凭证媒介 最简单的单点登录实现方式，存放用户凭证。通过JSONP实现 对于跨域问题，可以使用JSONP实现。
cookie机制&跨域问题
具体来说cookie机制采用的是在客户端保持状态的方案，而session机制采用的是在服务器端保持状态的方案。
session是存储在服务器端的，cookie是存储在客户端的，所以session的安全性要高于cookie。再者，我们获取的session里的信息是通过存放在会话cookie里的sessionId获取的。
平时上网时都是使用无状态的http协议传输出数据，这意味着客户端与服务端在数据传送完成后就会中断连接。这时我们就需要一个一直保持会话连接的机制。在session出现前，cookie就完全充当了这种角色。
Cookie 就是服务器委托浏览器存储在客户端里的一些数据，而这些数据通常都会记录用户的关键识别信息。所以，就需要在 key=value 外再用一些手段来保护，防止外泄或窃取，这些手段就是 Cookie 的属性。
cookie的意思是可以保存客户端的文件，它的作用是当你访问一些网页的时候，可以进行修改。
同一个二级域名的cookies可以获取吗
1、顶级域名只能获取到Domain设置为顶级域名的cookie，其他domain设置为二级域名的无法获取。我们知道Cookie的属性有很多，其中有一个属性是路径。有些人认为Cookie的路径指的是Cookie在客户端的保存路径，其实并不是。
2、比如说在A机器输入：http：//lc-bsp.jszx.com：8080 /webapp_b，可以获取cas在客户端设置的cookie，而B机器访问本机的应用，输入：http：//localhost：8080 /webapp_b则不可以获得cookie。
3、当cookie的domain属性设置为顶级域名之后，所有的二级域名都可以访问到身份验证的cookie，在服务器端只要验证了这个cookie就可以实现身份的验证。
4、/ 凡是来自同一服务器，url里有相同路径的所有web页面都可以共享cookies。
关于二级域名之间共享cookies问题(急)
非顶级域名，如二级域名或者三级域名，设置的cookie的domain只能为顶级域名或者二级域名或者三级域名本身，不能设置其他二级域名的cookie，否则cookie无法生成。
可以通过共享的方式获取。以登录cookie为例说明：共享之间的二级域名必须是解析于同一个顶级域名之下。比如现在有两个二级域名，两个都解析于域名xxx顶级域名之下。现在域名A的登录cookie域名B下面需要使用。
）在cas下面设置cookie的时候，增加cookie.setDomain(.jszx.com)；，这样在webapp_b下面就可以取到cookie。2）这个参数必须以“.”开始。3）输入url访问webapp_b的时候，必须输入域名才能解析。
CSRF攻击：cookie往往用来存储用户的身份信息，恶意网站可以设法伪造带有正确cookie的HTTP请求。第三方网站诱导发出的cookie，称为第三方cookie。设置cookie：响应头中的set-cookie 前端设置cookie。
关于二级域名共享cookie和二级 域名的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。
