N
D
тоже не дает, и эта точка даже по докам уже не нужна
Нельзя из поддомена выставлять домену 2го уровня куку
Size: a a a
2021 January 12
N
Давай я на хероку или любом другом сервисе буду фейковые куки ставить на основной домен. Это ж кошмар
N
Домен третьего уровня и второго это разные ресурсы
N
У них есть общая Кука через точку, но это не тру, как тебе выше писали, у нее общая зона доступности, но часто умные люди ее блочат
D
ну а если второй и третий оба мои?
www.example.com и сам example.com
вот из RFC6265:
For example, the user agent will accept a cookie with a
Domain attribute of "example.com" or of "foo.example.com" from
foo.example.com, but the user agent will not accept a cookie with a
Domain attribute of "bar.example.com" or of "baz.foo.example.com".
я не правильно понимаю?
www.example.com и сам example.com
вот из RFC6265:
For example, the user agent will accept a cookie with a
Domain attribute of "example.com" or of "foo.example.com" from
foo.example.com, but the user agent will not accept a cookie with a
Domain attribute of "bar.example.com" or of "baz.foo.example.com".
я не правильно понимаю?
N
D
ну а если второй и третий оба мои?
www.example.com и сам example.com
вот из RFC6265:
For example, the user agent will accept a cookie with a
Domain attribute of "example.com" or of "foo.example.com" from
foo.example.com, but the user agent will not accept a cookie with a
Domain attribute of "bar.example.com" or of "baz.foo.example.com".
я не правильно понимаю?
www.example.com и сам example.com
вот из RFC6265:
For example, the user agent will accept a cookie with a
Domain attribute of "example.com" or of "foo.example.com" from
foo.example.com, but the user agent will not accept a cookie with a
Domain attribute of "bar.example.com" or of "baz.foo.example.com".
я не правильно понимаю?
Чето ты не то понял
N
Есть кросс доменные Куки, через точку для общего домена. И всё
N
Если хочешь другую выставить и оба сайта свои, делай эндпоинт и кидай между сайтами юзера
N
site.url/set_cookie?token=123
Типа такого
Типа такого
D
вот это разве не то, чего я хочу добиться?
Domain attribute of "example.com" or of "foo.example.com" from foo.example.com
Domain attribute of "example.com" or of "foo.example.com" from foo.example.com
D
я хочу с поддомена поставить
D
как вот кросс доменные ставить?
D
или он понимает что herokuapp.com не мой?
N
D
или он понимает что herokuapp.com не мой?
Конечно понимает. Каждый поддомен сам по себе. Кросс куки я уже два раза написал, выше тебе писали. Сам загугли. Через точку перед доменом
D
Конечно понимает. Каждый поддомен сам по себе. Кросс куки я уже два раза написал, выше тебе писали. Сам загугли. Через точку перед доменом
то есть
response.set_cookie('foo', 'bar', domain='.herokuapp.com') должно сработать?N
D
то есть
response.set_cookie('foo', 'bar', domain='.herokuapp.com') должно сработать?Ну типа
D
я там сразу ответил что не дает
N
D
тоже не дает, и эта точка даже по докам уже не нужна
Значит не правильно делаешь
N
Или запрещено
D
вот да, странно, везде пишут что должно, а что не так не понимаю
заголовок приходит, и он отказывает, то есть все он видит
ладно, буду копать тогда
заголовок приходит, и он отказывает, то есть все он видит
ладно, буду копать тогда