Странности куки в IE11

[RXL]

На сервер идут запросы:
/a/b
/a/c/d

Первый запрос возвращает куки aaa=1. Второй bbb=1. Во встроенном мониторе запросов видны отправленные и полученные куки. Обе куки имеют одинаковые настройки expires=2041год и path=/. Помониторить снифером не имею возможности.

На странице находится скрипт, парсящий куки. Запускается при старте страницы. Скрипт находит aaa=1, но не находит bbb=1.

Теперь лезем в настройки безопасности и добавляем сайт в список "принимать куки". Теперь bbb=1 виден в скрипте.

Что-то я пока не нашел схожего описания в инете. Что-нибудь что-нибудь по IE11 знает?

[Sla]

А что с другими браузерами?

[RXL]

С другими полный порядок. Только IE11.

Код: (Javascript)

console.log('Cookie: ', document.cookie);
        var ca = document.cookie.split(';');

        for (var i=0; i < ca.length; i++) {
            var c = ca[i].trim();
console.log('    ', c);
        }

Уточнение по контексту: сайт открывается в iframe.

[Sla]

Не совсем понимаю


Есть клиентская часть
В ней есть iframe

Сервер отправляет куки aaa и bbb
принимает куки iframe
iframe  и основной сайт  - в одном домене?


Теперь ситуация вторая, вернее, первая.

На сервер идут запросы:
/a/b
/a/c/d

Это ajax? json? или чистый get (html)

Т.е..  может это такая политика безопасности у ИЕ не принbмать куки у frame(iframe)

[RXL]

Значится так...

1. Есть социалка (пусть vk.com).
2. На ней есть игрушка (пусть будет сайт my.game.com), которая грузится в iframe с адреса my.game.com/app .
3. my.game.com/app назначает куки (app=1, expires=DATE; path=/; domain=my.game.com), где DATE соответствует 2042-01-01.
4. На странице есть кнопка, отсылающая посредством AJAX запрос на my.game.com/some/script .
5. my.game.com/some/script назначает куки (abc_123=1, expires=DATE; path=/; domain=my.game.com), где DATE соответствует 2042-01-01.
6. Соответственно обе куки должны быть запомнены браузером.
7. При следующем заходе на страницу my.game.com/app запускается JS скрипт чтения куки, который обнаруживает app, но не видит abc_123.

[Sla]

социалка ----> ajax запрос тип:json (кроссдоменный)

основной домен и "чужой" домен - политика безопасности.

[RXL]

Запрос идет из iframe. Видимо IE11 расценивает iframe как кроссдомен или путает, откуда был сделан запрос.