跨域无法添加cookie吗？

[hao_cool]

有两个站点，
第一个：www.domain.com ， 有一个userservice.ashx页面，内容如下

public void ProcessRequest(HttpContext context)
        {
            HttpCookie cookie = new HttpCookie("name","zhangsan");
            cookie.Domain = ".domain.com";
            cookie.Expires = DateTime.Now.AddMonths(1);
            cookie.Path = "/";
            context.Response.Cookies.Add(cookie);

            context.Response.AddHeader("Access-Control-Allow-Credentials","true");
            context.Response.AddHeader("Access-Control-Allow-Origin","http://client.domain.com");
            context.Response.ContentType = "text/plain";
            context.Response.Write("Hello World");
        }

第二个站点：client.domain.com，使用ajax发送请求到userservice.ashx

    $.ajax({ url: 'http://www.domain.com/userservice.ashx?date=' + escape(new Date()), data: '', datatype: 'text', type: 'POST', cache: false,
        success: function(data) {
            alert(getCookie("name"));
        }
    })

现在可以执行ProcessRequest方法，也就是说跨域没有问题，但是却无法执行添加cookie操作，不知道是不是这种方法本来就无法执行对cookie的操作，希望知道的朋友能帮忙解答，谢谢!

[娃都会打酱油了]

查找下P3P协议，正常为了安全性，跨域是不允许操作cookie的

[newtee]

你可以cookie数据Redirect到这个域名client.domain.com下处理程序 然后再在处理程序中 cookie.Domain = ".domain.com"; cookie.Expires = DateTime.Now.AddMonths(1); cookie.Path = "/"; Response.Cookies.Add(cookie);

[newtee]

还有一种flash cookie 广告商用（无所不能，超级cookie） https://nfriedly.github.io/Javascript-Flash-Cookies/ https://github.com/nfriedly/Javascript-Flash-Cookies

[以专业开发人员为伍]

跟跨不跨域的没有关系，ajax跟cookie就没有关系。如果需要提交和返回参数，你应该在ajax参数中自己输入输出，跟cookie没有关系。

[hao_cool]

引用 1 楼 starfd 的回复:

查找下P3P协议，正常为了安全性，跨域是不允许操作cookie的

以上client.domain.com 端这样直接加载就能执行服务端cookie操作了。

var sc = document.createElement("script");
sc.src = 'http://www.domain.com/userservice.ashx';
document.body.appendChild(sc);

[hao_cool]

引用 2 楼 zhuankeshumo 的回复:

你可以cookie数据Redirect到这个域名client.domain.com下处理程序 然后再在处理程序中 cookie.Domain = ".domain.com"; cookie.Expires = DateTime.Now.AddMonths(1); cookie.Path = "/"; Response.Cookies.Add(cookie);

因为cookie存储这一块还涉及到一些逻辑处理，我想尽量都放在www.domain.com处理。

[hao_cool]

引用 3 楼 zhuankeshumo 的回复:

还有一种flash cookie 广告商用（无所不能，超级cookie） https://nfriedly.github.io/Javascript-Flash-Cookies/ https://github.com/nfriedly/Javascript-Flash-Cookies

这个之前还真不知道，可以尝试去试一下。