有办法跨域清除cookie吗

xqchang 2009-05-08 04:16:10
我在A站点的 http://www.A-site.com/a.asp 中用iframe嵌套了B站点的 http://www.b-site.com/b.asp，A、B站点有可能架在Windows服务器上，也有可能架在Unix服务器上，现在需要从b.asp中清除A站点中所有的Cookie，有办法实现吗？ASP或JSP都行。谢谢！
...全文
306 14 打赏 收藏 转发到动态 举报
写回复
用AI写文章
14 条回复
切换为时间正序
请发表友善的回复…
发表回复
mrshelly 2009-05-13
  • 打赏
  • 举报
 回复
前提是,这两个域你都代码可控.

理论上OK.
mrshelly 2009-05-13
  • 打赏
  • 举报
 回复
[Quote=引用 13 楼 joking520 的回复:]
楼上的理论可行？

cookie 是在客户端生成的唯一ID号吧，你在登陆新浪的时候，如何清理你搜狐上的cookie ?。。 理论上都不可能的，除非客户端安装插件，直接操作客户端可以。
[/Quote]

如果新浪的代码我可控的话, 肯定是可以清理的. 理论上可行,注意看清我前面的前提条件.OK?
joking520 2009-05-13
  • 打赏
  • 举报
 回复
楼上的理论可行？

cookie 是在客户端生成的唯一ID号吧，你在登陆新浪的时候，如何清理你搜狐上的cookie ?。。 理论上都不可能的，除非客户端安装插件，直接操作客户端可以。
joking520 2009-05-11
  • 打赏
  • 举报
 回复
无法实现...

mumu_java 2009-05-11
  • 打赏
  • 举报
 回复
在A站点中暴露出一个webService提供清除所有的Cookie功能,在B站点中调用这个webService.
xqchang 2009-05-11
  • 打赏
  • 举报
 回复
再放一天，真没有办法就散分了。
qz362100 2009-05-11
  • 打赏
  • 举报
 回复
不过ASP好像没有这个！！
qz362100 2009-05-11
  • 打赏
  • 举报
 回复
webService 写一个权限吧！然后去清除看看吧！
草原可可 2009-05-10
  • 打赏
  • 举报
 回复
不好实现吧
redhat2 2009-05-10
  • 打赏
  • 举报
 回复
无法实现





.


人力资源
shenzhenNBA 2009-05-08
  • 打赏
  • 举报
 回复
哎呀，要是能的话你的网站安全吗？！！！！
xiaojing7 2009-05-08
  • 打赏
  • 举报
 回复
无法实现
xqchang 2009-05-08
  • 打赏
  • 举报
 回复
就是在a.asp中直接<iframe src="http://www.b-site.com/b.asp">
gingerkang 2009-05-08
  • 打赏
  • 举报
 回复
自写API,或再iframe之?
能跨域和跨浏览器的flashcookie for jquery插件
对于写网站时需要跨域和跨浏览器的可以看看这个。 引入jquery 和 swfstore.min.js 就可以了，蛮简单好用的，会jquery基础就可以咯。 mySwfStore.set('myKey', '值'); //设置flashcookie mySwfStore.get('myKey'); //读取flashcookie 还有清除等命令在例子里，大家可以自己看哦。 跨域只需要把 js代码里的 swf_url 地址设置成绝对地址就可以了。 比如 swf_url=http://www.a.com/storage.swf ,那么在b.com上面就能对a站的flashcookie进行读写了。 因为他的storage.swf文件默认可以跨域、如果需要关闭，请重新编译源码。
php中cookie的作用域
setcookie(“cookie名”,”值”,”作用域”) 作用域“/”表示COOKIE作用在根目录下所有文件 作用域“/ROOT/”表示COOKIE作用在根目录下ROOT目录下的所有文件  您可能感兴趣的文章:php中cookie实现二级域名可访问操作的方法php跨域cookie共享使用方法php中cookie的使用方法PHP CURL获取cookies模拟登录的方法PHP读取CURL模拟登录时生成Cookie文件的方法PHP会话控制:Session与Cookie详解PHP中Cookie的使用详解(简单易懂)在PHP中设置、使用、删除Coo
跨域解决方案
本节课主要简介跨域解决方案1.跨域是由浏览器安全策略引起的,所以可以将浏览器的跨域安全策略关掉,这主要是为了咱们测试2.可以通过后端调用接口的方式,这样是不是就和咱们的浏览器调用没有关系了啊3.可以通过filter过滤器来解决,这主要是小公司喜欢这样来解决4.通过nginx反向代理,将请求都代理到同一个域名和端口是不是解决问题了呢
chrome-cross-domain:Chrome扩展跨域
跨域，跨域，自动添加Access-Control-Allow-Origin标头显示盗链图片，删除Referer标头 特征： 添加Access-Control-Allow-Origin标头 支持跨cookie，跨域支持cookie（添加Access-Control-Allow-Credentials标头） 删除Referer标头或修改Referer标头
kisso单点登录
kisso 采用的是加密会话 cookie 机制实现单点登录 SSO 服务，具备“无状态”、“分散验证” 等特性。 1、session 存放在服务器端，cookie 存放在客户端，存在两种状态:“ 第一种:持久 cookie 具有时效性，以文件的形式存放在客户机硬盘中，时间一到生命周期结束自动被删除。第二种:临时 cookie 又叫会话 cookie 放在浏览器 内存中，浏览器关闭生命周期结束自动失效 ”。 2、单纯不做任何改变而言 session 更安全，如果 cookie 采取各种安全保护措施，此时的 cookie 一样安全。 3、cookie 轻松实现分布式服务部署，单点登录跨域访问等问题，换成 session 需要处理 session 复制及各种问题实现困难。
ASP

28,391

社区成员

357,059

社区内容

发帖
与我相关
我的任务
社区描述
ASP即Active Server Pages，是Microsoft公司开发的服务器端脚本环境。
社区管理员
  • ASP
  • 无·法
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章