V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
lxjsmdc
V2EX  ›  问与答

doge求前端能删除整个浏览器 or 其他网站的 Cookie 的方法。Javascript 可以做到吗?

  •  
  •   lxjsmdc · 2016-01-31 17:04:33 +08:00 · 1827 次点击
    这是一个创建于 3224 天前的主题,其中的信息可能已经有所发展或是发生改变。

    有什么方法可以让用户打开一个页面删除其他网站或者整个浏览器的 cookie ?

    7 条回复    2016-01-31 18:12:09 +08:00
    ccbikai
        1
    ccbikai  
       2016-01-31 17:19:13 +08:00   ❤️ 1
    不可以
    oott123
        2
    oott123  
       2016-01-31 17:21:12 +08:00
    不可以。
    dong3580
        3
    dong3580  
       2016-01-31 17:23:08 +08:00 via Android
    非法,不能做到
    honeycomb
        4
    honeycomb  
       2016-01-31 17:27:03 +08:00
    最接近的,可能是做成一个 webextension
    api 扩展程序
    lecher
        5
    lecher  
       2016-01-31 17:29:28 +08:00 via Android
    浏览器的安全规范约定了,浏览器实现的时候,不允许 JavaScript 跨域操作其它域的数据,如果非要执行跨域脚本,必须原域下的 JavaScript 发起的请求获取的脚步才能操作。

    同时,所有浏览器发出的请求强制锁定 referer 为当前 URL ,不允许更改。
    在 JavaScript 本地执行这块的安全规范限制,保证了本地数据的安全性。

    如果要动手,只能从 xss 的思路出发,在浏览器执行的时候给服务端发非法请求了。
    dalaomj
        6
    dalaomj  
       2016-01-31 17:31:50 +08:00
    绝对不可以。
    sneezry
        7
    sneezry  
       2016-01-31 18:12:09 +08:00 via iPhone
    你要做什么坏事情( doge )
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1048 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 21:41 · PVG 05:41 · LAX 13:41 · JFK 16:41
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.