w3m を利用している時、 example.net と hoge.example.net で、クッキーを共有することはできますか？

kn1967さんへ
ポイントメール受け取りました。どうもです。

>汎用jpドメインの場合は、Netscape流のクロスドメインクッキーインジェクション対策を採用しているw3mでは対応方法がありませんけど実際に試しておられるドメインは.netなのでしょうか？

mydomain.net と www.mydomain.net の形式のドメインにて試してました。

w3mの設定で「問題のあるクッキーでも受け付ける」というオプションをデフォルトの「破棄する」から「確認する」に変更すると、example.net から .example.net 指定で発行されたクッキーを受け入れられることを確認できました。しかしそれでも、example.net では .example.net のクッキーを参照しないので、両ドメインでの共有というのはやはりできません。

W3MのCookieの実装
http://kaede.to/~canada/doc/mixi-and-cookie

｜私が試したところでは、example.net から .example.net
｜で送っても、w3mは受け付けてくれなかったのです。

.example.net -＞example.net　でクッキーに書き込めば
でやれば可能だと思われますが・・。

> .example.net -＞example.net　でクッキーに書き込めば

具体的な意味が少々はっきりしません。
私も一通りは試していますので、推測ではなく実証でお願いします。

Mixiが、一時的にCookieのドメインを“mixi.jp”から“.mixi.jp”に
変更して、一部ブラウザからアクセスできなくなるという現象が起こり
ました。

クッキーを書き込むときのドメイン指定が問題だと。
実例は、mixiです。
http://kaede.to/~canada/doc/mixi-and-cookie

mixiが同様の問題に遭遇したことは知っています。

だからこそ、共有できる方法はありますか、というのが私のそもそもの質問です。

Windows版のW3Mをいれて試してみました。
私がかなり勘違いしてましたね。すいません。

■mixiの件
　http://mixi.jp/list_diary.pl
　http://video.mixi.jp/list_video.pl
クッキーが共有できていることを確認
　ただし、汎用JPドメインなので、今回の質問とは関係がない

■hatenaの件
hatena.ne.jp -> .hatena.ne.jpで受け入れているのを確認
　hatena.ne.jpではその値が読めない
　www.hatena.ne.jp、q.hatena.ne.jpでは共有できてる
　akid さんの言うとおりでした。

　ごめんなさい。話が最初に戻ってますね。

質問の答え-＞たぶんできない？
-----------------------------
.htaccessでリダイレクト
example.net ->www.example.net

hoge.example.net
www.example.net で共有。

mixiのクッキーに関しては、w3mを使っている時、
video.mixi.jp で mixi.jp のクッキーを直接参照することはできないと思います。
つまり厳密には共有できていないのではないでしょうか。

mixi.jp から .mixi.jp 指定のクッキーを発行する場合には、
Netscape規格の「DOMAINに後方一致」の仕様の他に、jpドメインでクッキーを送るには
ドットの数が3個以上必要であるということの、二つの障壁があるようです。
mixiの場合は、ドットの数の問題がまず主因だったようです。

ですので、mixi.jp においては、クッキーの問題は
hatena.ne.jp や example.net の場合よりも、
いっそう困難になっているはずです。

はっきりと解析はしていませんが、
video.mixi.jp にアクセスした時に、 video.mixi.jp ドメインでは、
セッション限りのクッキーが発行されているようなので、
video.mixi.jp 初回アクセス時に、いったん mixi.jp に飛ばしてクッキー認証をさせて、
また video.mixi.jp に戻しているような感じがします。

----

おそらくw3mでは example.net と hoge.example.net で直接のクッキー共有はできないという解になりますでしょうか。

example.net では、hatenaのようにwwwのサブドメインを援用するのがよさそうですね。

今回は関係なかったのですが、汎用jpドメインの場合はより厄介そうです。

＞video.mixi.jp にアクセスした時に、 video.mixi.jp
＞ドメインでは、セッション限りのクッキーが発行されている
＞ようなので、
そのようですね（苦笑）。

でも、mixi.jp に飛ばしてるようには見えないですけどね。
ちょっと気になります・・。

>でも、mixi.jp に飛ばしてるようには見えないですけどね。

丁寧に確認はしていないのですが、
mixi.jp のクッキーがない状態で http://video.mixi.jp/ にアクセスすると
戻りURL付の特別なURLで mixi.jp のログインフォームに飛ばされることがわかります。
そこで、別ウィンドウで mixi.jp のログインクッキーを作って、
戻りURL付きのURLでリロードすると、そのまま video.mixi.jp に飛ばされることを確認できます。

確かにそのとおりですね。