使用任何人的网站为我的网站设置Cookie

Question

假定两个域abc.com和xyz.com 。 我的域名是mydomain.com 。 当用户从abc.com或xyz.com访问任何网页时，ajax请求将从该页面发送到我的网络服务器，并且我返回一些html作为响应。 在那一刻，我想为我的浏览器设置cookie（ mydomain.com而不是abc.com或xyz.com ）。

假设用户访问abc.com，而我为mydomain.com设置了一些cookie而不是abc.com 。 之后，当用户想要访问xyz.com时，那时xyz.com向mydomain.com发送ajax请求以获取html响应，此时我想确定该用户是新用户还是回访过的用户abc.com或xyz.com 。 当我设置cookie时，我给用户一个userId作为存储在用户计算机中的cookie。 并通过此userId我想识别用户。

是否可以通过ajax响应在用户计算机中为mydomain.com而不是abc.com设置cookie，从而记住用户正在访问abc.com而不是mydomain.com ？ 如果可能的话，那怎么办？

我也想设置Flash Cookie，因为我不想将回访用户视为新用户。 我将userId保存在数据库中。 最重要的是，我还想知道用户的地理位置 ，即纬度，经度，国家/地区，邮编，区域等。

除此之外，我还想统计用户访问abc.com或xyz.com的次数及其位置。 mydomain.com ， abc.com和xyz.com是完全不同的域。 这三个域之间没有关系。 可能有无限的 abc.com或xyz.com和无限的user 。

这怎么可能呢？ 这是合法的吗？

Answer 1

看一下JWT。 https://jwt.io/

那将是处理会话和共享用户详细信息的好方法。

同样，当您第一次将Cookie设置为您的域时，如果用户继续使用相同的浏览器（可以使用不同的标签）返回您的网站，则他应该继续使用该Cookie，并且您仍然应该能够读取令牌来自浏览器对您服务的请求。