Двухсимвольные домены vs IE как ya.ru ставит куки?

Question

[Данила Штань]

Мы все в курсе, что у IE есть проблема с выставлением кук на двухсимвольные домены: habrahabr.ru/post/74746/

Но если посмотреть на ya.ru — IE (во всяком случае девятый) корректно принимает и сохраняет куку, домен которой явно выставлен в заголовке как .ya.ru

Как они это делают?

Answer 1

[Алексей Журбицкий]

Похоже что в IE зашивают исключения (см update).

Comments

[Алексей Журбицкий]

Вот что говорит microsoft по этому поводу.

[Данила Штань]

Microsoft говорит про ie6 и патчинг реестра у посетителей, это не очень актуально.

А вот про исключения — охренеть. 8-0

[Алексей Журбицкий]

Ramm а если не выставлять явно демен при установке куки? Вроде пишут что такой способ работает, хотя конечно он не всем подходит.

[Данила Штань]

Да, твоя правда.

Смотреть на виндовой машине сюда:
res://urlmon.dll/ietldlist.xml

то что tld — геодомены, то что domain — исключения из правил. Для зоны .ru туда попадают dj.ru, km.ru, nm.ru, ot.ru, ya.ru

Вот же блин какой.

Инфу взял тут: blogs.msdn.com/b/ieinternals/archive/2009/09/19/private-domain-names-and-public-suffixes-in-internet-explorer.aspx

[Данила Штань]

blo, не выставлять домен явно — работает, конечно. и в IE такую куку видят все поддомены.

Только вот какая печаль — остальные браузеры такую куку не считают распространяющейся на поддомены (по стандарту кука без указания домена — кука ТОЛЬКО ТЕКУЩЕГО домена). Поэтому приходится городить огород, и выставлять куку на '' для IE и на .domain.ru для всех остальных.

Answer 2

[Дмитрий Кинаш]

Впервые слышу про такую проблему. А она односимвольных доменов не касается? А то у нас в Украине полно всяких e.ua, i.ua и пр. (не говоря про популярный ex.ua, которому на хабре посвящены десятки статей), которые вроде не испытывают никаких проблем с куками и авторизацией.

Comments

[Данила Штань]

Может и испытывают, просто не рассказывают? :)

[Алексей Журбицкий]

Dementor на e.ua тоже проблема с куками

[Дмитрий Кинаш]

Я тут подумал… Наверное IE не такой уже и популярный. И вероятно, при регистрации (если эти сайты все явно не внесены в перечень исключений, как приведенный в примере dj.ru) они все предлагают сменить устаревшего IE на более прогрессивный (быстрый, надежный...) гуглохром (файрфокс, оперу...).