lxjsmdc
V2EX  ›  问与答

doge求前端能删除整个浏览器 or 其他网站的 Cookie 的方法。Javascript 可以做到吗?

  •  
  •   lxjsmdc · Jan 31, 2016 · 2349 views
    This topic created in 3839 days ago, the information mentioned may be changed or developed.

    有什么方法可以让用户打开一个页面删除其他网站或者整个浏览器的 cookie ?

    7 replies    2016-01-31 18:12:09 +08:00
    ccbikai
        1
    ccbikai  
       Jan 31, 2016   ❤️ 1
    不可以
    oott123
        2
    oott123  
       Jan 31, 2016
    不可以。
    dong3580
        3
    dong3580  
       Jan 31, 2016 via Android
    非法,不能做到
    honeycomb
        4
    honeycomb  
       Jan 31, 2016
    最接近的,可能是做成一个 webextension
    api 扩展程序
    lecher
        5
    lecher  
       Jan 31, 2016 via Android
    浏览器的安全规范约定了,浏览器实现的时候,不允许 JavaScript 跨域操作其它域的数据,如果非要执行跨域脚本,必须原域下的 JavaScript 发起的请求获取的脚步才能操作。

    同时,所有浏览器发出的请求强制锁定 referer 为当前 URL ,不允许更改。
    在 JavaScript 本地执行这块的安全规范限制,保证了本地数据的安全性。

    如果要动手,只能从 xss 的思路出发,在浏览器执行的时候给服务端发非法请求了。
    dalaomj
        6
    dalaomj  
       Jan 31, 2016
    绝对不可以。
    sneezry
        7
    sneezry  
       Jan 31, 2016 via iPhone
    你要做什么坏事情( doge )
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2679 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 34ms · UTC 15:45 · PVG 23:45 · LAX 08:45 · JFK 11:45
    ♥ Do have faith in what you're doing.