Как с помощью js установить cookie на сайте Б для сайта А, если на сайте Б стоит js скрипт от сайта А?

Question

[AlexAll]

Допустим есть два сайта А и Б
На сайте Б стоит js код от сайта А
Как при загрузке сайта Б установить куки для сайта А
С помощью php это легко получается если в js прописать php скрипт, а вот с помощью js вот так

document.cookie = "user=John; domain=http://site.local";

не выходит

Это вообще возможно сделать через js?

ДЛЯ ОСОБО одаренных
Еще раз повторюсь, прежде чем что то рассказывать и доказывать, прочтите вопрос, где я и в каком месте писал что я хочу получить куки чужого сайта? я написал что я хочу при загрузке скрипта моего сайта, установить куку, для моего ДЛЯ МОЕГО САЙТА и php с этим прекрасно справляется. я нигде не писал что хочу получить куки чужого сайта

Comments

[Kovalsky]

Конечно невозможно, это была бы дыра в безопасности

[WapSter]

Ага чтобы всякие умники считывали куки доступов, банковских карт и прочего.

[AlexAll]

Kovalsky, а почему тогда с помощью php можно?

[AlexAll]

WapSter, в чем прикол, ставишь же куку, для своего сайта по сути и php это позволяет

[Kovalsky]

AlexAll, вы уверены что это возможно? Покажите пример на доступном публично тестовом стенде: сделайте скрипт который будет мне ставить печеньку для qna.habr.com, я его выполню и посмотрим. Чо-то я сомневаюсь что это возможно

[AlexAll]

Kovalsky, Уверен на 300% что это возможно, все рекламные сети это делают, включая яндекс и гугл, чтобы знать какую рекламу смотрел а какую нет.
Что там показывать, добавляешь в js вот такое код

<?php 

setcookie("TestCookie", 'fddfdf');
?>

когда загружаешь сайт Б где установлен js от сайта А, то тогда у сайта А появляется эта кука

[AlexAll]

я просто хочу делать это с помощью js, писал же выше что с помощью php это работает

[Kovalsky]

AlexAll, ну, вы может и писали, а я вам не верю. А даже если это и работает, то во первых значит это вот такой вот офигенный способ тырить инфу, а во вторых на JS так сделать не получится. Мне кажется вы говорите о какой-то вполне легальной схеме, просто упускаете какие-то детали. Могу ошибаться

[AlexAll]

Kovalsky, и вы не правильно поняли вопрос, кука должна ставиться для моего сайта, если допустим на хабре загрузится мой js моего сайта.
И да если на хабре загрузят js моего сайта и в моем js поставить document.cookie = "user=John;"; тогда эта кука прилипнет к хабру, другое дело что я ее прочитать не смогу

[Kovalsky]

AlexAll, понятно. Мне кажется в рамках существующих политик безопасности такое невозможно, ноооо... ждём других ответов

[AlexAll]

Kovalsky, Я что тут пришел в верить не верить играть, есть два домена? попробуйте и убедитесь в этом. Какую информацию тыреть? кука для моего сайта ставиться, читать я куки чужого сайта не могу

[Kovalsky]

AlexAll, да мне как-то все равно кто и во что пришел играть. Просто вы говорите "такое возможно", а я говорю "никогда такого не видел, поэтому не верю", вот и всё. Я поэтому и пишу в конце комментариев "могу ошибаться".

А про JS я вам определенно говорю что такое невозможно.

[WapSter]

AlexAll, в рекламных сетях это делается с помощью бэка, данные улетают на сервер обрабатываются добавляется к твоему профилю, по этому ты видишь на сайтах интересное тебе. И опять же это происходит при взаимодействии со скриптами метрик и прочего подобного. Но и эта дыра поэтому firefox хочет по умолчанию вырубать куки. И опять же они не смогут считать данные на сайте Б с сайта А, если на сайте А нет этих метрик.

[AlexAll]

WapSter, какая дыра? вы о чем? куки я пишу для своего сайта. Я не вижу смысла с Вами спорить, особенно после того, что вы заявляете отключить куки по умолчанию, может еще и ссесии долбануть заодно?)))) Как вы представляете работу браузера без кукисов

[WapSter]

AlexAll, ой действительно они это сделали ещё 2017, сейчас они собираются вырубить передачу данных о юзерагентах.

[AlexAll]

WapSter, Поясните мне в чем дыра, ставить куки для своего сайта? вы так и не сказали, а во вторых, не вижу я чтобы они отрубали куки это раз, а во вторых, у них доля рынка настолько мала, что они не могут ничего диктовать

[WapSter]

AlexAll, Гугл это сделало в 2019. Отрубают куки для использования сторонними ресурсами. Так подойдёт?

[AlexAll]

WapSter, Да, а вы разве не знали что чужой домен не может читать куки, это было всегда, а свои куки он может читать и устанавливать и нет в этом ни какой дыры.

[WapSter]

AlexAll, тогда ты противоречить сам себе, если знаешь что с сайта А не получить их для сайта Б.

[AlexAll]

WapSter, Еще раз повторюсь, прежде чем что то рассказывать и доказывать, прочтите вопрос, где я и в каком месте писал что я хочу получить куки чужого сайта? я написал что я хочу при загрузке скрипта моего сайта, установить куку, для моего ДЛЯ МОЕГО САЙТА и php с этим прекрасно справляется. я нигде не писал что хочу получить куки чужого сайта

[WapSter]

AlexAll, все ясно. Удачи тебе в твоих непосильных трудах)

Answer 1

[Владимир]

Comments

[AlexAll]

я делаю то же самое
document.cookie = "user=John; domain=site.local";