如果我有一个站点
我对此的回答是肯定的,SITEB可以读取document.cookie,如果他知道cookie名称是什么,它就可以访问它。我说对了吗?
关于第二个问题,我认为除了会话之外没有服务器端cookie。我说的对吗?
发布于 2013-10-06 15:45:13
Cookie对服务器和客户端都是可用的。Cookie只能由创建Cookies的网站读取;您可以使用子域、url路径。从客户端使用Cookies通常被认为是不安全的,如果从客户端访问,则不应使用Cookies来保存敏感数据。只要在服务器上以安全的方式进行加密,服务器就可以对信息进行加密并将其存储在cookie中。使用cookie是避免使用会话服务器的一种好方法,如果不保存敏感数据,则可以将状态存储在web应用程序中。尽管它们可能比其他会话机制更具挑战性,但do在客户端和服务器上都可以工作。
广告产品如双击“使用cookie”跟踪监视器用户的活动,这是广告如何跟踪您从一个网站到另一个网站。
第三方和第三方cookies
Cookie被划分为第三方或第三方,这取决于它们是否与用户访问的站点的域相关联。请注意,这不会更改实际cookie的名称或内容。第三方cookie和第三方cookie之间的区别只是浏览器指向哪个域的问题。在任何情况下都可能发送完全相同类型的cookie。https://support.google.com/adsense/answer/2839090
https://stackoverflow.com/questions/19210612
复制相似问题