35141


## サイトAからサイトBに対するドメインをまたぐCookieを発行することはできますか？

サイトAのHTTPレスポンスが

[code]

    Set-Cookie: name1=value1; サイトB; path=/
    
[/code]

を返した場合、ブラウザでサイトBに遷移した際に、Cookieは送信されるのでしょうか？


CC BY-SA 3.0
2017-05-30T01:36:19.430
35119
2017-05-31T00:28:21.150
6070
question
http browser
クロスドメインのCookie発行

[code]

    Set-Cookie: name1=value1; domain=サイトB; path=/
    
[/code]

の誤記でしょうか？ Webブラウザはセキュリティ上の理由から、送信元以外のドメイン向けのCookieは受け取らないです。[RFC 6265 の
4.1.2.3. The Domain Attribute](https://www.rfc-
editor.org/rfc/rfc6265#section-4.1.2.3)にも

> The user agent will reject cookies unless the Domain attribute specifies a
> scope for the cookie that would include the origin server.

と記されています。

ですので、送信するかどうかで言えばWebサーバー次第ではありますが、送信する意議がないです。


CC BY-SA 3.0
2017-05-31T00:28:21.150
35141
2017-05-31T00:28:21.150
2021-10-07T07:34:52.683
-1
4236
35119
answer