Wird ein Sitzungscookie in einer anderen Subdomain als Drittanbieter gezählt?

Question

Angenommen, ich habe eine Website unter www.example.com, die einen IFRAME auf ASP.NET-Site zeigt myapp.othersite.com - das verursacht Probleme mit der Sitzung und 3rd-Party-Cookies, die ich verstehe.

Wenn ich die eingebettete App nach myapp.example.com verschoben habe, würde der Sitzungscookie immer noch als ein Drittanbieter-Cookie gelten, da es sich um eine andere Sub-Domain handelt?

Answer 1

, wenn Sie ein Cookie auf Domain .example.com

dann ein Cookie von www.example.com und www.myapp.example.com die gleiche betrachtet werden.

kein Cookie wird als Cookie von Drittanbietern behandelt.

Answer 2

Cookies scheinen als Drittanbieter zu gelten, wenn sie aus verschiedenen Basisdomänen stammen (Basisdomänen sind example.com oder example.co.uk), aber nicht, wenn sie aus verschiedenen Subdomänen derselben Basisdomäne stammen.

myapp.example.com in der Lage, Cookies mit Domain myapp.example.com, wenn sie innerhalb www.example.com eingebettet ist.

Mit myapp.example.com Set Cookies mit Domain .example.com ist nicht erforderlich, es sei denn, diese Cookies aus einer anderen Sub-Domain gelesen werden müssen.

[Geprüft in Firefox, Chrome (mit 3rd-Party-Cookies blockiert) und Safari] [ThirdPartyUtil.IsThirdPartyInternal scheint zu sein, wo dies in Firefox aktiviert ist]