Чтение безопасного cookie в ColdFusion

Question

У меня есть файл cookie, который устанавливается Microsoft ISA. Я хочу проверить, что cookie существует из ColdFusion, но cookie не указан в области cookie. Страница, с которой я пытаюсь прочитать значение cookie, использует HTTPS. Почему я не могу прочитать печенье? Все незащищенные куки перечислены в области куки.

Answer 1

Если значение cookie для домена было задано другим доменом, оно не может быть прочитано вашим веб-приложением.

Было бы нарушение безопасности, если www.attackerwebsite.com может считывать сеансовые куки с www.yourbank.com.

Answer 2

Окончательный ответ: ISA-сервер находится между клиентом и веб-сервером, он захватывает куки и не отпускает. Я могу получить доступ к cookie через ColdFusion с любого компьютера в домене, который не находится за ISA-сервером. Поэтому я решил получить значение cookie через вызов JSONP AJAX на другую машину в домене.

Answer 3

Я думаю, что нашел проблему. Файл cookie создается сервером ISA как httpOnly. Означает ли это, что единственный способ получить доступ к cookie-файлу - с сервера, на котором он был создан?