如何用 PHP 在 aaa.com 设置 bbb.com 的 cookie 呢？:doge:

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 3051 天前的主题，其中的信息可能已经有所发展或是发生改变。

<?php
setcookie("name1","value1",time()+3600*24,"/",'v2ex.com');
setcookie("name2","value2",time()+3600*24,"/",'.v2ex.com');
setcookie("name3","value3",time()+3600*24,"/",'www.v2ex.com');

setcookie("name4","value4",time()+3600*24,"/",'v2ex.com',true);
setcookie("name5","value5",time()+3600*24,"/",'.v2ex.com',true);
setcookie("name6","value6",time()+3600*24,"/",'www.v2ex.com',true);
?>

<a href="http://www.v2ex.com/">http://www.v2ex.com/</a>

除了用 js 和 iframe ，单单用 php 能否设置任意第三方网站的 cookie 呢？

21 条回复 • 2015-12-22 11:04:46 +08:00

nilai

2015-12-21 15:59:00 +08:00 via iPhone

一个字不得行

Citrus

2015-12-21 16:01:13 +08:00

如果可以的话谁还敢用 Cookie ？

BOYPT

2015-12-21 16:01:39 +08:00

收购 bbb.com, 然后再 aaa.com 302 到 bbb.com ， bbb.com 的响应里面设置好 cookies ，然后再 302 回去。

shiny

2015-12-21 16:03:48 +08:00

Lack of common sense

SourceMan

2015-12-21 16:08:03 +08:00

叼！

loading

2015-12-21 16:09:32 +08:00 via Android

sso

http://m.blog.csdn.net/blog/weiguo526/5775414

lxjsmdc

2015-12-21 16:18:40 +08:00

@nilai
@Citrus
@BOYPT

忘了备注
如果前提条件是 aaa.com 和 bbb.com 都是我能任意控制的网站

我想打开 aaa.com 网站的时候
不用 js 和 iframe ，单单用 php 就能设置 bbb.com 的 cookie ？这两站都是我的也不行吗？

lyragosa

2015-12-21 16:42:45 +08:00

就是单点登录嘛。
前提是这些网站必须你都有 root 权。

kiwi95

2015-12-21 16:46:55 +08:00

bbb.com 开放一个接口给 aaa.com 去请求，在请求响应中设置 bbb.com 的 cookie 也可以

BOYPT

2015-12-21 16:49:06 +08:00

@lxjsmdc 那就没问题啊， 302 302

anewg

2015-12-21 18:10:16 +08:00

cookie 是发送给浏览器去设置的啊，浏览器能让你只开 aaa 页面而不开任何 bbb 页面设置 bbb 域下的 cookie 吗？显然不行啊。

除非你的应用内置 webview 之类 hack 掉浏览器限制。这跟浏览器有关，跟 php 没多大关系。

那些 SSO 解决方案无非就是用各种方式让浏览器隐藏打开不同域的页面让其设置 cookie 。