Установить cookie с другим domain?

Question

[Vladislav Aleinikov]

Стоит задача сделать запрос к серверу, получить куку записать, кука должна иметь настройку httpOnly и domain должен быть домен сервера к которому обращались и от которого пришел ответ.
Т.е. должно быть как на скрине.
setcookie и header не работают, а js не работает с включенной настройкой httpOnly.
Есть у кого идеи как это можно реализовать?

Comments

[Vitsliputsli]

setcookie и header не работают

Отлично работают. Что конкретно у вас не получается - неизвестно, т.к. вы не пишите, что делаете.

js не работает с включенной настройкой httpOnly.

разумеется, для этого и нужен httpOnly, соответственно не используйте js здесь.

[Vitsliputsli]

domain должен быть домен сервера к которому обращались и от которого пришел ответ.

причем здесь тогда заголовок "Установить cookie с другим domain"?

[Vladislav Aleinikov]

Vitsliputsli, есть сервер www.client мне на него нужно установить куку c domain https://somedomain.com
я понимаю что это может противоречить безопасности, но есть задача, если нет, то нужно аргументровать

[Vitsliputsli]

Vladislav Aleinikov,

есть сервер www.client мне на него нужно установить куку c domain https://somedomain.com

Такое возможно только при использовании браузеров с соответствующей уязвимостью. Т.е. в общем случае - никак.

[Надим]

Я в куках разбираюсь слабо, но если сервер и домен ваш, у вас не должно возникать никаких проблем, в крайнем случае можно попробовать использовать iframe.

Answer 1

[granty]

В чём там проблема? Открывай ифрейм 1х1px с src= этого сервера. Скрипт сервера в ответ пусть высылает куку со своим доменом и установит в ней флаг httpOnly.