Question

js获取页面response headers中各domain下的cookie个数、及总的cookie大小 跪求啊

js获取页面response headers中按域名分类的cookie信息，传送到后端（eg：servlet）统计每个domain下cookie的大小及个数
要解决的就是这问题

Answer 1

刚收到你求助，说1点:

客户端js是无法获取全部cookie的。

因为HTTP协议中服务端可以指定有些cookie不允许客户端的js接收。
主流环境下，比如IE中的js只能统计允许的部分。就是为了避免你这种“收集再转发”通常叫“跨站脚本XSS”的不良需求。

还需要继续往这个方向探讨吗？

追问

没法跟你讨论啊
我跟不上你
我现在连那可以获取的也抓不到
抓回来的response header就是没有"Set-Cookie"信息，但是firebug跟踪显示有"Set-Cookie"

追答

你提到抓报头，是在尝试用xmlhttp的吧。
基于安全原因，xmlhttp既不能接收，也不能发送cookie的。而且还有其他限制。
js的环境是个安全沙盒。。

抄我答案的都是些什么人啊
“ 能颜悦， rengzhen09”

追问

不认识啊，我也很无奈，抄的我的帖子，哈哈

我是用xmlhttp抓的，getallresponseheaders("Set-Cookie")返回是null的
有什么其他办法吗？

追答

xmlhttp会忽略"Set-Cookie""Set-Cookie2"。
如果非要用xmlhttp存取，可以试试降低ie的安全级别，关闭一些安全设定之后，可能允许接受吧。
如果取的是自己的站，可以把原来的cookie数据放到自定义报头中或者xml内容中间发送。。

一般来说，用自己的客户端才有完全的权限操作。。

追问

谢谢。
但是firebug能追踪到“Set-Cookie”信息，所以很痛苦

追答

是的，firebug属于浏览器插件，权限和本地程序一样无限制。
但在js的沙盒里面就限制多了。
如果是应用需求，就必须遵守安全规则吧。
如果只是技术尝试，各种方式都可以试试。

Answer 2

js 只能在当前域名下进行操作，不能跨域的.

如: www.qq.com
game.qq.com
web.qq.com
......
采用的域名为 qq.com

你是想搞破坏吗？

追问

js获取页面response headers中按域名分类的cookie信息，传送到后端（eg：servlet）统计每个domain下cookie的大小及个数
要解决的就是这问题

追答

1.瀏覽器已對數據包處理完，生成html 才開始執行js ，js 是沒有權限進行操作 數據包頭讀取的和讀取文件大小操作
2.js 只能對 cookie 進行讀取和修改的.
3.js document.domain 只能對當前域名有效,其他的會拋錯的.
=========綜合以上情況=======================
只能做到，已知 域名 cookie 讀取 并發送 cookie 內容+長度
1.hosts 文件，對已知的域名進行配置 如: 127.0.0.1 test1.qq.com
127.0.0.1 test1.163.com
把相關的域名也配置成一個webserver ， iis/resin/......
2.index.htm
加入 tdomain="qq.com"
document.domain=tdomain
io = document.createElement("script");
io.src="XXXXXX.jsp?cookie="+document.cookie+"&domain"+tdomain
document.getElementsByTagName("head")[0].appendChild(io);

追问

这个domain我没说清楚
就如访问www.hao123.com
统计响应信息中的域名、二级域名的cookie个数及大小

追答

你用的是 firebug 軟件，是對數據包進行處理，js 是沒有能力對數據包進行處理的.
但讀取 cookie 內容是能做到的.

關于cookie大小， 需要你自己計算了
str.length/1024/1024/1024
B KB MB GB