האם אתר יכול לקרוא עוגיות שאתר אחר כתב?

יש לי מערכת web-ית שבה האתר מפעיל אתר אחר, האתר המופעל כותב לעוגיות, האם יש דרך לקרוא ב- client (האתר שהפעיל) את העוגיות שה- server (האתר המופעל) כתב אליו?

עקרונית - אי אפשר. מעשית - אתה יכול לקבל מאתרים בהם יש באגים - XSS - את ה-cookies של המבקרים המבקרים גם באתר שלך. חוקי? זה לא. זה נחשב פגיעה בפרטיות של הגולשים.

ואם זה קורה אז האתר שלך מספיק מאובטח...
אבל אם פורצים למישהו למחשב ורק החשבון שלו נפרץ אז זה כבר 'באסה-לו' =\

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://fresh.clanteam.com/list.png]

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://fresh.clanteam.com/?https://2010-uploaded.fresh.co.il/2010/09/21/52868411.gif,http://www.boredpanda.com/blog/wp-content/themes/mimbo2.2/images/subscribe-panda-605px.png]

כי ככה זה נשמע...

אלה שהגיבו לך, הגיבו בנוגע להאם שרת אחד יכול לקרוא עוגיות של שרת אחר דרך הדפדפן. אגב - אפשר. אם יוצר העוגיה לא יגביל אותה לדומיין שלו, בהחלט יהיה ניתן להשתמש בה בכל אתר ואתר. אני רוצה לקוות שאף בעל אתר לא עושה את זה... כי כל אתר יוכל לחבל בעוגיה, ומספיק הנזקים האחרים ש IE גורם

אם המטרה שלך היא לשמש שרת גישור אל שרת אחר, ולהעביר לגולש גם את העוגיות (מה שבעצם עושה כל שרת Proxy...) - הדבר ניתן לעשייה כמובן, אבל אני לא חושב שיש לך דרך לעשות את זה למעט חיבור ישיר אל השרת, באמצעות פונקציה שאתה תכתוב, ופענוח של המידע שהוא שולח. לענ"ד ASP זו ממש לא הטכנולוגיה שבה כדאי לעשות את זה (חוסר פונקציונליות, איטיות, וכו')...

נמאס לכם לזכור סיסמאות? לחצו כאן!