Python Flask set_cookie域属性不起作用

Question

根据Flask Documentation，我应该能够为除我自己的域之外的域设置一个带有域路径的cookie：

resp = make_request(render_template(index.html))
resp.set_cookie('cookiekey', 'cookievalue', domain='notmydomain.example.com')

我可以为我的域名设置cookie，只需

resp.set_cookie('cookiekey', 'cookievalue')

并被浏览器(Chrome)接受。但是，当我尝试设置域名时，它们不会出现在浏览器中。此外，使用postman进行的测试表明，Set-Cookie标头已发送，并且是正确的。

这是否意味着浏览器只是忽略了我的请求，如果是这样，我如何让它接受我的Set-Cookie头文件？

Answer 1

TL;DR:您不能为完全独立于当前域的域设置cookie。

为您无法控制的域设置cookies将带来巨大的安全风险。domain属性仅允许您为整个域或子域设置cookies。例如，这就是系统如何通过"auth.example.org“之类的子域登录您，然后将您重定向到"example.org”。

在实践中，“统一”登录系统是复杂的:使用挑战，数据可能通过后端进行交换，而不依赖于浏览器来适当地允许其他子域访问原始cookie。