Czy plik cookie sesji na innej poddomenie jest liczony jako strona trzecia?

Question

Załóżmy, że mam witrynę pod adresem www.example.com, która ma ramkę IFRAME wskazującą stronę ASP.NET myapp.othersite.com - powoduje to problemy z plikami cookie sesji i plików cookie podmiotów zewnętrznych, które rozumiem.

Jeśli przeniosłem aplikację osadzoną na adres myapp.example.com, czy plik cookie sesji byłby nadal traktowany jako plik cookie innej firmy, ponieważ jest to inna poddomena?

Answer 1

jeśli ustawisz cookie na domenę .example.com

następnie ciasteczko z www.example.com i www.myapp.example.com będą traktowane tak samo.

Żadne ciasteczko nie jest traktowane jako plik cookie stron trzecich.

Answer 2

Cookies wydają się być uznane 3rd party jeśli pochodzą one z różnych domen bazowych (domenach bazowej example.com lub example.co.uk), ale nie wtedy, gdy pochodzą z różnych subdomen w tej samej domenie podstawowej.

myapp.example.com będą mogli ustawić ciasteczka z domeny myapp.example.com jeśli jest on osadzony w www.example.com.

Mając myapp.example.com ustawianie ciasteczek z dziedziny .example.com jest konieczne, chyba że te ciasteczka muszą być czytać z innej subdomenie.

[Testowane Firefox, Chrome (z 3rd party cookies zablokowany) i Safari] [ThirdPartyUtil.IsThirdPartyInternal wydaje się być tam, gdzie jest to zaznaczone w Firefoksie]