代码之家 › 专栏 › 技术社区 › halivingston

Yelp和Netflix如何查看我的Facebook资料(跨域cookie访问)?

cross-domain

halivingston · 技术社区 · 14 年前

我以为跨领域的工作都做不到。那么,当我进入Netflix时,它告诉我哪些朋友喜欢它。

事实上,我去了一些随机的博客,上面展示了我喜欢的一些产品,它告诉我我喜欢这个产品。所以,基本上它可以读我的facebook cookie或者其他东西。

这是怎么回事?

他们在给Facebook打xmlhttprequest电话吗?但是他们怎么能,在现代浏览器中被拒绝

1 回复 | 直到 14 年前

S.. 14 年前

它可能是从Facebook域加载的iframe或图片,可以判断您是否登录。别担心,博客页面不能查看或触摸你的私人信息。

推荐文章

mfcss · 如何避免从其他域加载的图像出现ERR_EMPTY_响应

2 年前

Rohit · 覆盖引用变量

6 年前

user1283776 · 在前端,我可以做些什么来读取对另一个域的POST请求的响应吗?

6 年前

zhuguowei · 当发送跨域请求仍然不起作用时,为什么要明确告诉ajax携带cookie?

7 年前

Derek Lawrence · 检测页面是否在iframe内并获取iframe id

7 年前

Ashutosh Jha · “因为它将“X-frame-Options”设置为“sameorigin”节点内应用程序

7 年前

Mohamed · 使用JQuery通过页面URL搜索页面中的值

7 年前

Merji · 更改iframe输入内容的postMessage

7 年前

Lopol2010 · 从服务器和客户端获取请求

7 年前

user3277841 · 我应该在选项请求之后的实际请求中向不允许的源发送任何访问控制允许源标题吗?

7 年前