淘宝如何跨域获取Cookie分析

Move to: http://www.iteye.com/topic/1000776

评论

34 楼 xinyu198736 2011-04-16  

JE帐号 写道

整个过程就是.
在taobao login,在taobao.com域下存用户标识 cna,在服务端使用该cna与user id关联,然后在 www.tmall.com中请求www.taobao.com的一个js,此时cookie就会把 cna标识带上,然后服务端根据cna定位用户,在作为js内容返回.

基本流程应该就是这样了吧?

另外,LS貌似有淘宝的朋友,请问为什么不用p3p来解决这种问题?是出于什么考虑?还有关于安全问题,除了检查 Referer 还有别的方法不?

P3P用来解决跨域设置cookie,但是所谓的跨域并不是在a域下设置b的cookie,而是
所谓的cookie跨域,并不是taobao.com试图去设置tmall.com的cookie,而是taobao.com试图去设置taobao.com的cookie,但是这个过程是在一个tmall.com的域里进行的.
刚写了篇文章说这个事情:http://www.html-js.com/?p=1227

33 楼 wkkyo 2011-04-15  

看过之后略懂了一点,能想到这种方法的是牛人哪

32 楼 nenyalanye_1 2011-04-15  

看懂了一部分。标记下

31 楼 JE帐号 2011-04-15  

整个过程就是.
在taobao login,在taobao.com域下存用户标识 cna,在服务端使用该cna与user id关联,然后在 www.tmall.com中请求www.taobao.com的一个js,此时cookie就会把 cna标识带上,然后服务端根据cna定位用户,在作为js内容返回.

基本流程应该就是这样了吧?

另外,LS貌似有淘宝的朋友,请问为什么不用p3p来解决这种问题?是出于什么考虑?还有关于安全问题,除了检查 Referer 还有别的方法不?

30 楼 xiaovsme 2011-04-15  

你用的mac哪一款机子

29 楼 denger 2011-04-14  

xinyu198736 写道

denger 写道

xinyu198736 写道

好吧,这段代码是我写的...哈哈

lifesinger 写的吧...

这么简单的功能,何必劳他老人家大驾....不过你这篇文章的确引起我们的反思了,这是有严重的安全问题的,过几天你这个接口估计就不能用了,例如今天晚上,过会我就会发布一个初级的修复

我说的是 KISSY.getScript..   另外应该加上 Referer 判断吧..

28 楼 xinyu198736 2011-04-14  

denger 写道

xinyu198736 写道

好吧,这段代码是我写的...哈哈

lifesinger 写的吧...

这么简单的功能,何必劳他老人家大驾....不过你这篇文章的确引起我们的反思了,这是有严重的安全问题的,过几天你这个接口估计就不能用了,例如今天晚上,过会我就会发布一个初级的修复

27 楼 kimmking 2011-04-14  

就是sso的东西嘛

26 楼 denger 2011-04-14  

zhang8mss 写道

我测试淘宝的可以，测试自己的不行，就单单没有加
TB && TB.Global && TB.Global.initMiniCart && TB.Global.initMiniCart();
这个脚本，忘楼主麻烦看一下

你把你自己写的脚本贴出来看看， 上面那句脚本是淘宝在获取用户名之后再初始化一些其它数据的函数。不影响。

25 楼 zhang8mss 2011-04-14  

我测试淘宝的可以，测试自己的不行，就单单没有加
TB && TB.Global && TB.Global.initMiniCart && TB.Global.initMiniCart();
这个脚本，忘楼主麻烦看一下

24 楼 zjhlht 2011-04-14  

我的个天，这样的话。。。通过JS的注入，岂不是能干更多事了！

23 楼 ieye 2011-04-14  

不错，钦佩楼主的探索精神

22 楼 tedeyang 2011-04-13  

这也能投精华？

21 楼 zhangcs053 2011-04-13  

学到很多东西。

20 楼 denger 2011-04-13  

xinyu198736 写道

好吧,这段代码是我写的...哈哈

lifesinger 写的吧...

19 楼 xinyu198736 2011-04-13  

好吧,这段代码是我写的...哈哈

18 楼 77tt77 2011-04-13  

楼主很强大。

17 楼 denger 2011-04-13  

thanks all~

16 楼 zhudp.cn 2011-04-13  

钦佩你的钻石精神

15 楼 hi31sunny 2011-04-13  

受教了，看来只有想不到，没有做不到。