как получить куки из другого домена с помощью php и javascript

Question

Предположим, у меня есть файл cookie, установленный в first.com скажем, пользователь.Теперь я хочу прочитать этот cookie на second.com через javascript и ajax.Но это не работает. У меня есть xmlHttp.status = 0.

пример кода

во втором домене, файл readcookie.php

var xmlHttp;
    function createXMLHttpRequest(){
        if(window.ActiveXObject)
            xmlHttp=new ActiveXObject("Microsoft.XMLHTTP");
        if(window.XMLHttpRequest)
            xmlHttp=new XMLHttpRequest();
    }
    function readcookie(){

        createXMLHttpRequest(); 
        xmlHttp.open("GET","http://www.first.com/cookie.php",true);
        xmlHttp.onreadystatechange=getcookie;
        xmlHttp.send(null);
    }
    function getcookie(){
        if(xmlHttp.readyState==4){
            if(xmlHttp.status==200){
                var reply=xmlHttp.responseText;
                if(reply){
                    alert(reply);
                }
            }
            else
                alert(xmlHttp.status);
        }
    }

в первом доменефайл cookie.php

if(isset($_COOKIE['user'])){
        echo $_COOKIE['user'];
    }
    else{
        setcookie('user','a2345',0);
        echo $_COOKIE['user'];
    }

Answer 1

Вы не можете читать куки с другого домена - конец.

Единственный способ, которым я могу придумать, - это добавить некоторый код во 2-й домен, который получает файлы cookie для вас, а затем разместить его на странице в 1-м домене в фрейме iframe.

Очевидно, что вам нужен полный доступ к обоим доменам, чтобы делать подобные вещи.

Answer 2

Ваша проблема в том, что браузеры не позволяют javascript обращаться к другому домену. Добавить:

header('Content-type: text/html');    
header('Access-Control-Allow-Origin: *');   

строки в начале cookie.php, и это будет работать. Тем не менее, вы не получите cookie (или, по крайней мере, в Chrome). Я еще не мог понять, почему. Кажется, что chrome создает новый сеанс для JavaScript и не позволяет этому сеансу получать доступ к предыдущим файлам cookie. Вроде HttpOnly.