Cookie 跨域访问：详解及安全风险

在默认情况下，Cookie 是不可以跨域的。这是因为浏览器的同源策略限制了 Cookie 的跨域访问。

但是，可以通过一些技巧来实现 Cookie 的跨域访问，如设置跨域资源共享（CORS）或使用 JSONP 等技术。此外，还可以使用 iframe 或 window.open 等方法在不同域之间传递信息和 Cookie。不过这些方法都有一定的安全风险，需要谨慎使用。