java - 从不同主机 Java 中提取 Cookie

Question

是否可以提取不同主机的cookie？

意思是......我开发了一个JSP页面，从“http://abc.com”移动到“http://def.com”，那么“abc.com”保存的cookie是否可以在“def.jsp”中使用？ com”？

Answer 1

简短的回答是“否”。更长的答案是“不，这也是不可能的。”

Cookie 可能包含非常敏感的信息。例如 HTTP session ID。如果您可以从其他域窃取 cookie，那么您就可以窃取任何用户的身份。包括目前正在处理其银行账户的某人。访问此类 cookie 使您能够对您获取 cookie 的行为执行操作。这就是浏览器禁止此类 Activity 的原因。