Greasemonkey: फ़ीचर अनुरोध: कुकी एपीआई

NID document.cookie में दिखाई नहीं दे रहा है क्योंकि यह httponly=true है। मुझे यकीन है कि आप इसे अपने स्वयं के डमी मूल्य से ओवरराइड कर सकते हैं।

मैं इसे वर्तमान डोमेन पर ओवरराइड कर सकता था, लेकिन google.com डोमेन पर नहीं। इसलिए मेरा मानना ​​है कि इस पर अभी भी विचार किया जा सकता है, क्योंकि कुकीज़ का उपयोग अक्सर उपयोगकर्ताओं को ट्रैक करने के लिए किया जाता है।

क्या इस मुद्दे को फिर से खोला जा सकता है? यहां तक ​​​​कि अगर मुझे कुकी को ओवरराइड करना था, तो कहें, वर्तमान पृष्ठ पर कुकीज़ को सूचीबद्ध करने का कोई तरीका नहीं है। एचटीटीपी कुकीज के लिए यूजरस्क्रिप्ट एक्सेस इसे हल कर सकता है, उदाहरण के लिए GM_cookie() एपीआई का उपयोग करके।

बेशक यह सिद्धांत रूप में हो सकता है। लेकिन कुछ समय के लिए Greasemonkey का

(आईएमओ साइटें एचटीपी का उपयोग केवल दुर्घटना से नहीं करती हैं, यह जानबूझकर कार्यान्वित सुरक्षा सुविधा है। इसलिए मामला बनाना मुश्किल होगा। और यदि आपको निचले स्तर के एपीआई तक पहुंच की आवश्यकता है तो साइट विशिष्ट एक्सटेंशन बनाने से कुछ भी नहीं रोकता है और हैं परिणाम के रूप में केवल फ़ायरफ़ॉक्स बनने के लिए तैयार हैं।)

इतने पुराने अंक में टिप्पणी करने के लिए खेद है।

मुझे यकीन है कि आप इसे अपने स्वयं के डमी मूल्य से ओवरराइड कर सकते हैं

मैंने कोशिश की और ऐसा लगता है कि यह संभव नहीं है। जबकि ब्राउज़र कुछ कुकी को HttpOnly ध्वज के साथ रखता है, आप इसे JS से न तो एक्सेस कर सकते हैं और न ही ओवरराइट कर सकते हैं।

एक मजबूत मामला मदद करेगा

सुनिश्चित नहीं है कि ऐसा मामला कितना मजबूत है, लेकिन मुझे एक विशिष्ट साइट पर अर्थहीन पुनर्निर्देशन से बचने के लिए उपयोगकर्तास्क्रिप्ट से कुकी निकालने की आवश्यकता है। और वर्तमान में यह संभव नहीं है क्योंकि यह सर्वरसाइड द्वारा HttpOnly ध्वज के साथ सेट किया गया है।

मैं एक कमजोर उदाहरण परिदृश्य रखूंगा। मैं एक ऐसे पेज पर स्क्रिप्टिंग कर रहा हूं जिस पर कुकीज की पूरी मेजबानी है। कुछ अजीब डिज़ाइन पसंद के कारण एक कुकी पूरी वेबसाइट को अलग तरह से प्रस्तुत करने का कारण बनती है; कुकी को कहीं भी लॉगआउट करने की क्षमता के बिना वेबसाइट के एक निश्चित हिस्से में लॉग इन करके सेट किया जाता है। यह देखते हुए कि इस कुकी को httponly ध्वज के साथ सेट किया गया है, मैं मानक document.cookie विधि का उपयोग करके इसे ठीक नहीं कर सकता। यह अच्छा होगा कि GM_cookie या कुछ ऐसा ही हो जो कुकीज़ को सेट/ओवरराइड/डिलीट करने में सक्षम हो जो अन्यथा httponly के माध्यम से सुरक्षित हैं।

मैंने कुछ परिस्थितियों में भाग लिया है जहां मैं कुकी हेरफेर करना चाहता हूं कि document.cookie लिए भी पर्याप्त नहीं था। इसे अच्छी तरह से कैसे किया जाए, इस पर विचार करने के लिए बहुत सी बातें हैं...

मैं यहां देखने का प्रस्ताव करता हूं (केवल एक उदाहरण पर):
https://dxr.mozilla.org/mozilla-central/source/devtools/shared/gcli/commands/cookie.js
( एनएसआईसीकुकीमैनेजर2 )