Настоящие кросс-доменные cookie. Как?

Question

[zizop]

Хотел бы узнать, есть ли способ сделать куки, которые будут шариться между доменами второго уровня?

Т.е. не между поддоменами одного домена, а именно между разными доменами.

Знаю, что есть evercookie, и он использует LSO и flash storage для этого. Можно ли как-то модифицировать его, чтобы cookie шарились между доменами?

Answer 1

[try4tune]

Нормального рабочего способа не существует. И это правильно. Если Вам нужна авторизация на нескольких доменах сразу, делайте прокси-скрипты, через которые пробрасывайте посетителя по очереди.

Comments

[zizop]

Да, именно это мне и нужно было. Использовал это решение: www.aleksandr.ru/blog/krossdomennaya_avtorizaciya.html

Answer 2

[Hotpilot]

можно использовать файлы p3p.xml и policy.xml для задания «политики приватности». И отправляя соответствующий P3P заголовок вместе с куками. Пример — top.mail.ru/w3c/p3p.xml, top.mail.ru/w3c/policy.xml
Но не факт, что это будет работать во всех браузерах.

Comments

[Александр Матвеев]

Что они дают на деле? Я могу создать себе по образцу такие файлы, выкинуть нужный header и все будет ок?