禁用第三方cookie也会禁用第三方javascript创建的cookie吗？

Question

当页面包含第三方javascript(via <script src=...)并且javascript然后设置cookie时,该cookie"变成"第一方cookie,即使它最初由第三方源设置.

我的问题是这个.如果有人在浏览器中禁用了第三方Cookie,是否也应用了由第三方javascript设置的Cookie？或者它是否仅阻止在第三方域请求的标头中明确设置的cookie？

无论哪种方式,所有浏览器都以完全相同的方式处理这个或做一些块javascript cookie但其他人允许吗？

Answer 1

我只是想在进一步测试后我会更新它,以防有人以后遇到它.

我测试了Firefox 3.6,MSIE 7,Safari 4,Chrome 4和Opera 10,它们都支持通过第三方javascript创建cookie,即使第三方cookie被禁用也是如此.我的结论是因为cookie是为第一方域创建的,因此浏览器将它们视为第一方cookie,即使它们是由来自第三方源的脚本创建的.

它只是由第三方请求的标头创建的cookie,在启用此功能时会被拒绝.