在测试领域写作的cookie和阅读它的第二内部域

Question

我们有2个测试环境，分别是：

• http://test.example.com/（这是我们 前端CMS测试网站）
• http://test-example/（这是我们 内部开发的网站，形式 数据采集等）

下面是关于“test.example.com”域名写入该cookie。用户将到达将cookie写入他们计算机的页面，然后他们将点击一个链接，将它们带到“test-example”，这是我们的内部测试域。我观察到他们离开“test.example.com”并被带到我们的内部测试域“测试示例”时，cookie没有遵循，因此我无法读取cookie。

任何人都可以帮助我的代码，允许在我们的内部测试域读取cookie？

<script type="text/javascript"> 
var cookieName = 'HelloWorld'; 
var cookieValue = 'HelloWorld'; 
var myDate = new Date(); 
myDate.setMonth(myDate.getMonth() + 12); 
document.cookie = cookieName +"=" + cookieValue + ";expires=" + myDate 
                  + ";domain=.example.com;path=/"; 
</script> 

Answer 1

Cookie不能跨域共享。这是互联网安全的佃农。

这里就是你可以信息：

• 使用子域名，例如把你的内部开发站点在http://dev.test-example.com
• 了解如何Facebook sets cookies cross-domain

Answer 2

这是不可能的。这些网站不共享顶级域名（TLD），如果网站能够说“将我的Cookie发送给您访问的每个网站”，它的效率会非常低（从安全的角度来看有点风险）。

将内部测试站点移动到internal.test.example.com并参见setting cross-subdomain cookie with javascript。