重用表单身份验证Cookie

Question

我有一个稍微奇怪的场景，但是这个问题需要全部解决！

请注意，以下所述的网站位于不同的顶级域中

我有两个Web应用程序，一个是ASP.NET MVC，另一个是PHP，都在单独的域中。 让我们称它们为asp.com和php.com。 用户在asp.com上进行身份验证，因此具有由ASP.NET设置的authcookie。

现在，php.com网站通过rest服务从asp.com获取数据。 该rest服务通过相同的机制进行身份验证，因此当我通过php.com的javascript JSONP调用此rest服务时，它可以正常工作。 但是我希望从PHP服务器中调用相同的REST服务。

是否有可能以某种方式使asp.com网站复制并为php.com设置authcookie（该域是已知且受信任的），然后在PHP代码中将此cookie传递给asp.com上的REST服务？

它不必是确切的AUTH cookie，只要可以创建有效的authcookie并将其提交给REST服务，我就可以使用相关的会话密钥创建一个新的cookie。

问题

1. 这可能吗？
2. 如何在asp.com中为php.com设置cookie？
3. 如果其中一个域遭到破坏，是否存在安全方面的担忧？

Answer 1

1. 没有

2. 第一个站点asp.com将必须重定向到php.com中的页面。 然后php.com可以设置cookie本身，然后重定向回asp.com。

3. 是的，这就是为什么您不能这样做。

另外，请参阅此答案 。