首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

第一方cookie第三方cookie

共有两种类型的 Cookie:第一方 Cookie 是由地址栏中列出的网站域设置的 Cookie,而第三方 Cookie 来自在网页上嵌入广告或图片等项的其他域来源。...,我们实际是在访问A网站时,被设置了一个B这个域下的Cookie,所以叫第三方Cookie。...(你我他;你:A网站,我:浏览器,他:B网站;‘他’ 就是第三方,所以B网站下的cookie第三方cookie。) 二、Cookie 同源策略 Cookie中的同源只关注域名,忽略协议和端口。...三、第三方Cookie的优势和应用 第三方Cookie的接受率不如第一方Cookie(不过主流的浏览器默认的设置下也接受带P3P协议的第三方Cookie,个人认为接受率甚至95%以上),但在某些特定情况下可以实现第一方...而使用第三方Cookie,那么无论多少个域,都只有一个Cookie,一个属于第三方域的Cookie,网站下所有域都能共享这个Cookie,那么所有的行为都能被关联起来分析。

2.7K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Cookie中的几个概念

    Domain Domain表示Cookie所在的域(如:www.baidu.com),对于Cookie的访问是不能跨域的(如:我们无法在www.baidu.com下访问www.google.com中的Cookie...Path Path表示Cookie所在路径(或者说是目录),我们可以访问本目录及其上级目录(所有的上级目录)中的Cookie,但不能访问子目录中的Cookie。...如: home.cnblogs.com/u/Cwj-XFH/,home.cnblogs.com为博客园的二级域名,/u/Cwj-XFH/为访问路径。 4....第三方Cookiecookie的域和当前页面的域不同或不兼容(如,一级域名和二级域名可以理解为兼容)的cookie称为第三方cookie,反之则成为第一方cookie。...第三方cookie多用于浏览记录追踪和广告投放,可在浏览器设置中禁用第三方cookie。 5. 其它 服务器可以设置cookie的各种属性,如名称,值,过期时间等等。

    1K40

    关于第三方cookie的作用域以及针对用户行为的使用

    cookie,很多网站都会用的一个机制,可以保存用户的相关信息,token等等,很多人熟知的应该是第一方cookie,可以针对二级域名进行信息的保存,如果遇到跨域的情况,那么第一方cookie是没有用的...但是可以利用第三方cookie来实现这一的机制,第三方cookie不仅可以存储用户的信息,token之类,更多的可以来实现用户行为的追踪以及分析。...而很多情况下,在跨站点的情况下我们要实现单点登录,那么完全可以使用第三方cookie来实现跨域登录。...我试了一下登录淘宝,登录成功后再访问阿里巴巴,不同的域名,但是访问的时候发现阿里巴巴已经登录了,并且可以观察浏览器中的cookie,这个叫“cna”的cookie就是存储了用户信息,可以把他当做一个第三方...来实现二级域名下的跨域单点登录(可以参考京东商城) 下篇文章我会具体聊聊web单点登录以及app单点登录的那些事。

    1.7K30

    Google终结第三方Cookie

    据国内多家科技媒体报道,1月4日,全球巨头谷歌开始计划全面禁用第三方Cookie,目前已经对1%的用户进行小范围测试,预计将在今年年底扩展到全部Chrome浏览器用户。...当你浏览或搜索了某类商品后,第三方cookie就会把你的喜好记录下来,并在其他网站投放相应的广告。当你再次访问网站时,Cookie识别出你,并把你曾经浏览的商品进行推荐。...其中的原因之一就是CookieCookie侵犯隐私的争议由来已久。...在欧美,有许多限制Cookie使用的法律规范。多家机构及公司都曾对Cookie的使用进行整治,例如苹果就禁止iPhone和iPad用户使用第三方Cookie。...谷歌本次的Cookie禁令,所针对的是第三方Cookie,即在线广告行业在网站上放置的用于跟踪用户、投放相关广告的Cookie,不会影响网站用来存储登录信息等基本内容的Cookie,对于用户个人隐私信息保护来说或许也将是个好的开始

    29110

    单点登录 SSO 的实现

    ✨ 父域 Cookie 方式 用户在登录父应用后,服务端返回用户登录后的 cookie,客户端将该 cookie 保存到父域中 这个 cookie 最好经过加密处理,因为 Cookie 本身并不安全...这种加密算法只有服务端才可以知道,服务端的解密算法不能暴漏 放在父域中,主要是因为 Cookie 不能跨域实现免登,放到父域中可以解决跨域的问题 父域也就是 domain 要设置成主域名,而非二级域名,...这样二级域名就可以使用同一个 Cookie 了 // 如果某个平台有三个应用,分别是: // 门户应用:www.autofelix.com // 商城应用:shop.autofelix.com // 支付应用...:pay.autofelix.com document.cookie = "ticket=xxxxxx;domain=.autofelix.com;path=/ ✨ 用户认证中心方式 使用一个认证中心...,用来专门负责处理登录请求 用户中心不处理业务逻辑,只是处理用户信息的管理以及授权给第三方应用 第三方应用需要登录的时候,则把用户的登录请求转发给用户中心进行处理,用户处理完毕返回凭证,第三方应用验证凭证

    1.9K73

    sso单点登录解决方案 java_实现单点登录

    目录 什么是单点登录 单点登录的凭证 父域 Cookie 方式 用户认证中心方式 localstorage方式 什么是单点登录 单点登录: SSO(Single Sign On) 用户只需登录一次...单点登录原理图 单点登录的凭证 由单点登录的原理,可以看出来,最重要的就是这个通用的登录凭证 ticket 如何获得 而实现 ticket 多应用共享主要有三种方式:父域加密 Cookie、用户认证中心...、Localstorage 父域 Cookie 方式 用户在登录父应用后,服务端返回用户登录后的 cookie,客户端将该 cookie 保存到父域中 这个 cookie 最好经过加密处理,因为 Cookie...,而非二级域名,这样二级域名就可以使用同一个 Cookie 了 // 如果某个平台有三个应用,分别是: // 门户应用:www.autofelix.com // 商城应用:shop.autofelix.com...,用来专门负责处理登录请求 用户中心不处理业务逻辑,只是处理用户信息的管理以及授权给第三方应用 第三方应用需要登录的时候,则把用户的登录请求转发给用户中心进行处理,用户处理完毕返回凭证,第三方应用验证凭证

    1.2K20

    什么是二级域名?如何申请二级域名

    如果大家留心观察的话,就能够发现很多博客和大型的论坛所使用的都会是二级域名。可能很多人对于这一选择并不是特别的理解,明明二级域名之上还有顶级域名,但却偏偏选择了二级域名。...接下来就带大家一起了解一下,什么是二级域名以及如何申请二级域名。 什么是二级域名? 对于什么是二级域名,其实就可以把它当作一个独立的站点来看。在使用二级域名的时候,并不会影响到主站。...二级域名是在解析顶级域名的过程中所产生的,要是没有顶级域名的话,二级域名也就不会存在了。...一般来说,在对于顶级域名备好案了以后,我们可以在解析过程中生成多个二级域名来进行使用,而这一过程则不需要再进行备案了,所以二级域名更加方便。 如何申请二级域名?...以上就是关于什么是二级域名以及如何申请二级域名的相关回答,希望能够借此促进大家对于二级域名的了解。

    32K20

    什么是二级域名 二级域名怎么弄

    很多人对一级域名和二级域名的概念不是很清楚。那么什么是二级域名二级域名怎么弄呢?今天小编就为大家介绍一下关于一级域名和二级域名的相关信息。 什么是二级域名?...image.png 二级域名怎么弄? 二级域名怎么弄?...首先我们要购买一个域名空间和主机,而主机对域名的绑定是有一定数量限制的,我们可以选择云服务器来进行二级域名的绑定,云服务器对二级域名的绑定没有限制,只要我们有域名的管理权限,从理论上来讲,是可以无限制的绑定二级域名的...登陆我们的云服务器账户,在域名管理中选择我们购买的一级域名,进入域名解析,点击添加域名,输入自己想要的二级域名,点击添加解析,按照提示设置我们的二级域名信息。点击确认。我们的二级域名就申请好了。...以上就是小编为大家介绍的关于二级域名的概念,以及二级域名怎么弄的相关信息。很多人看到上面提到的类别域名,看到com,net这些国际通用顶级域名作为二级域名就有疑惑。

    33.8K30

    SSO单点登录的发展由来以及实现原理

    可以分别部署在不同的服务器上,项目之间通过rpc或者restful来实现相互通信,举个栗子: order.abc.com cart.abc.com service.abc.com 有这么3个系统,部署在不同的二级域名下...那么这个token放在浏览器cookie即可,失效时间需要和redis的expire一致,根据需求我们可以实现用户登录一次就可以在任何系统中使用,其次用户账户在别的地方登录后,上一个用户则被挤出。...(需要注意的是,这个cookie作为第一方cookie需要对二级域名进行设置,如果要跨域的话需要设置第三方cookie或者使用JWT来做,这个就不多说了) 3、单点登录SSO(Single Sign On...如果,所有的token都由sso来管理,这个token在浏览器可以存储在第一方cookie或者第三方都行,在ios或者安卓上也能够保持,每次访问服务的时候放入headers中,让拦截器进行验证即可。

    1.1K40

    你不知道的cookie

    提起cookie最基础的几个属性肯定是可以请求自动携带、大小、本地缓存、后端自动注入、携带cookie会引起跨域。而有几个不常用的却很少提及。...比如下面的地址跟https://a.wade.com:80做比较: https://b.wade.com:80,同站,二级域名不同 https://a.wade.com:80,同站,协议不同 https...a.b.com:80,跨站,域不同 这就尴尬了,跨站请求伪造的条件就太容易形成了,所以chrome升级到51之后新增了SameSite属性,加强了CSRF攻击和用户追踪,有三个属性: Strict:完全禁止第三方...Cookie,跨站点时,任何情况下都不会发送 Cookie。...Lax:允许部分第三方请求携带 Cookie。链接,预加载请求,GET 表单,Ajax、iframe、img都不允许携带 None:都可以携带,但是要设置Secure,只能是https协议下生效。

    29230

    怎么弄二级域名二级域名什么意思?

    当你购买一个主域名之后可以生成无数个二级域名。很多朋友只完成了第一步却不清楚怎么弄二级域名,所以下面就让我来给大家简单讲讲。 image.png 怎么弄二级域名?...等你申请表格通过之后你就可以登录管理二级域名了。进去平台以后你会看到购买的域名,然后点击域名解析,解析完毕点击保存过个几分钟二级域名就可以用了,这就是怎么弄二级域名最直观的方法。 二级域名什么意思?...想了解二级域名什么意思,就得先知道域名的不同等级,域名分为三个等级,分别为顶级、一级以及二级域名。...但是二级域名在国家顶级域名里一般指的是功能和类别,像是娱乐性或是商业性等等。 总而言之,上述就是怎么弄二级域名的方式以及意义,如果想要弄二级域名按流程来就行。...值得注意的是,一般系统都默认二级域名是开启状态的,如果不想让它呈现开启状态去系统管理平台关掉就好了。不过大部分情况都需要二级域名,所以不建议关闭。

    27.9K30

    nginx配置二级域名

    blog.conf (实现8000端口映射到80端口, 不使用二级域名) server { listen 80; server_name fangyuanxiaozhan.com;...} } blog.conf实现了fangyuanxiaozhan.com:8000映射到 fangyuanxiaozhan.com git.conf (实现10080端口映射到80端口, 使用二级域名...} git.conf实现了fangyuanxiaozhan.com:10080映射到 git.fangyuanxiaozhan.com nc.conf (实现10080端口映射到80端口, 使用二级域名...搭建全平台私有同步网盘 git服务: 用gogs搭建属于自己的git网站 博客服务: docker进阶 一键安装wordpress 自从使用了docker, 发现很多服务的搭建都是很简单的, 但随着服务的增多, 二级域名的作用性就显现出来了..., nginx可以很方便的解决二级域名的配置问题,掌握了nginx配置二级域名的技术, 我们就可以优雅的开启各种服务了~

    8.8K50

    Cookie

    什么是cookie cookie:会话跟踪技术 客户端 session:会话跟踪技术 服务端 在网页中怎么查看cookie里面的数据情况?...1.可以在编辑器中输入document.cookie,然后打印或输出即可 2.Chrome浏览器中F12打开,开发者工具 —— Application面板中查找cookie即可 cookie作用: 将网页中的数据保存到浏览器中...cookie生命周期: 默认情况下cookie生命周期是一次会话(浏览器被关闭) 可以通过expires来设置cookie的生命周期 如果通过expires=设置了过期时间, 并且过期时间没有过期,...= "name=xuyuxin;expires="+date.toGMTString()+";"; alert(document.cookie); cookie其他注意点: cookie默认不会保存任何数据...cookie不能一次性保存多条数据 cookie保存数据有大小和个数限制: 个数限制:20~60 , 总大小不能超过4KB左右 cookie作用范围: 同一个浏览器同一个路径下访问 如果在同一个浏览器中

    1.3K20
    领券