Откуда берутся cookie в запросе?

Question

[igreklpofrss]

Приветствую. Заранее скажу, что в работе JS и HTML не разбираюсь на 100% - сам питонист. Вопрос вот в чем. Хотел узнать как работает авторизация на одном сайте. Полностью загрузил главную страницу сайта. Включил девтул. Нажимаю на элемент Login/Register, который присутствует на странице. "Элемент запускает js, который создает iframe элемент-окно с помощью Popup. Через манипуляции кода создается URL(URL кросс-доменный). И, после этих строк, запрос появляется во вкладке Сеть в девтуле:

window.setTimeout(function() {
            this.__loadTime = (new Date).getTime();
            if (n) {
                if ("is_IPV6_Message" === t)
                    if (e != -1 && 1 != e && "{URSOPENBGPVALUE}" === window.URSOPENBGP)
                        this._url_cache = b(this._url_cache);
                n.src = this._url_cache
            }

n - это iframe элемент страницы.
1й вопрос: Правильно ли я понимаю, что строка n.src = this._url_cache добавляют в тэг ifram атрибут src и его url-ссылку, после этого браузер сделал запрос, так как это src элемента?
2й вопрос: Это первый запрос на кросс домен. В заголовках запроса есть куки. Откуда они могут взяться? Я посмотрел все исходники, посмотрел все шаги от нажатия на элемент логин, до запроса url, посмотрел все предыдущие ответные заголовки. Нигде нет данных кук. Может это какие-то куки, добавляемые самим браузером? Такое бывает? Вот сами куксы:

Cookie: __snaker__id=UKyAWjfXaJSnrcDH; utid=WsuSMGsXZu9wtepNAO7gZh7NqZGJHdUj; NTES_WEB_FP=6846d65544dcbfb8de76ce41fd804ed1; _9755xjdesxxd_=32; l_yd_s_netease_buffmUWknxk=715994DB6318C68DA689CA2117BAE8D6E1139BF8CBA07EDDA7AEF9B6F09F32AEEAC4ED2DDE48F97F7741D083E898C12627E87DF22FB85AACA6796372EA50D49EE9FC5187C73EB7C0093CDA8B9F374954F595BCDC479EE92DD6C4F8C1248566876A4A6453F9ABBC192325FB7A1C9369B7; YD00000710348764%3AWM_NI=GY8ZAlOe9AZk%2FUbhKC2hYD3COFe6hi6ZCI%2Fo8LJBx6WJ4GZ%2FUGUIO3DUFjPzXGPiM8FhKj%2FFzvoJ6oxIdPlwlmQqTRVVSAPaozYCrMSH%2BfpV1rH5fYEj9iNxH%2B9KCjZsYVk%3D; YD00000710348764%3AWM_NIKE=9ca17ae2e6ffcda170e2e6eeb2ee3bfb8a00d7ef6191b88fb7c54b979a9a82d8698599ff88e66bb4b081d5e22af0fea7c3b92a8587f8bbc4688dbbf7a2d961ed8bae89ca49f2b897a5b2498d9aabd7eb63f6868daaae65fc9486a3fb3e9596fca8d92597999baace39888b8a8bd3729c99a08ad03486b8858bae4ebaaaa1abb565bc97acb1ef7db0b39f92d75a968a9da2d36bada697a4f1479198e587f35ef3ae88d6e55387b6f78acd748cf5f7acc2629aad97b7ea37e2a3; YD00000710348764%3AWM_TID=maQsa%2Fyv1blFRFABEBaECEpwgA4IPo%2FE; gdxidpyhxdE=XUxPGygsMNevoRwzXOvhZMS3qTBIsbZvw5YZdOD8dgM284t%2F1Aauqmx%5C%2B2Xap6C%2Bc1yCsxi%2BjXUoYwJDh6TDdcsK7sdD8pX9YITbWtTyWCp%2Fv6E5%5C2yU0hsir2kQA5SpnRGGO%2BLA5%2F%5CmLr2782%5CJ7u6eLGX7gYdHgCf%2F6hR8%2FJ9Nf7Ue%3A1667733679411

Comments

[igreklpofrss]

P.S. Да. Забыл в setTimeout передать 2й аргумент и закрыть скобку. Но суть это не меняет

Answer 1

[ThunderCat]

1 - да.
2 - куки могут устанавливаться 2 способами, с клиента и с сервера. Эти скорее всего с сервера передаются.

посмотрел все предыдущие ответные заголовки

Видимо не все. Если это куки относящиеся к авторизации, скорее всего они появляются в ответе пост запроса. Или, если вы уже заходили ранее на этот сайт, они уже были у вас на момент открытия странички, а часть из них записывается при первом же заходе, например сессионная кука.

Проверить достаточно легко, нужно открыть сайт в режиме инкогнито и проследить за заголовками, сразу станет понятно как они появляются.

Comments

[igreklpofrss]

Там не так много запросов. В заголовках, кроме кук корневого домена, больше ничего нет. Как их можно найти? Может какие методы с ключевыми словами в скриптах можно найти? Я смотрел все участвующие объекты в разделе "Выражение контрольного значения" в девтуле. Тоже ничего похожего на куки не нашел. Пытался и по ключам искать - тоже не нашел. Вот с корневого домена поиск по ключам находит. В девтуле хрома ведь нельзя смотреть инициатора кук? Наверное такого функционала вообще нет

[ThunderCat]

igreklpofrss, проходитесь по всем загруженным ресурсам в девтуле, смотрите куки, если появились новые - смотрите заголовки текущего и предыдущего запросов, а так же какие скрипты уже подгрузились. Возможно в скриптах какая-то логика управляет куками. Так же обращайте внимание на домен куки.