草庐IT

Cookie和Session

全部标签

javascript - 有没有办法为 1 个请求设置 cookie?

我想设置一个cookie(使用JavaScript或jQuery)只发送一次。我可以在发出请求之前设置一个cookie的过期日期,比如1秒后,但这似乎有点微妙。我想知道是否有一种方法可以保证cookie在1个请求中存活,并且只有一个请求...我看过thedocsonMDN但看不到任何符合要求的东西。有什么想法吗? 最佳答案 您可以使用AJAX完成处理程序在每次请求后删除cookie。https://api.jquery.com/ajaxComplete/$(document).ajaxComplete(function(){//de

javascript - Next js 和 Apollo - Cookie 未被传递

我将NextJS与Apollo一起使用,并在我的数据HOC中使用以下配置对其进行了设置:import{ApolloClient}from'apollo-client';import{InMemoryCache}from'apollo-cache-inmemory';import{HttpLink}from'apollo-link-http';import{onError}from'apollo-link-error';import{withClientState}from'apollo-link-state';import{getMainDefinition}from'apollo-u

javascript - 在 angular js 应用程序的 tomcat 访问日志中获取 session ID

我们正在尝试使用server.xml中的'%S'在访问日志中打印sessionID。该应用程序使用Angularjs开发。但是它会打印"-"而不是sessionID。server.xml访问日志:sessionId=-host=127.0.0.1--[12/May/2017:13:44:32+0100]"GET/application/img/sort-icn-down.pngHTTP/1.1"2001114angularjs应用程序是否自动创建sessionID? 最佳答案 SessionID仅在您的服务器端应用程序创建sessi

javascript - Node.js CORS session cookie 与 Angular.js

我正在使用带有CORS和Angular.js的Node.js进行简单登录。那是---client.example.com也在进行POSTapi.example.com/login成功sessioncookie也返回client.example.com并且可以访问GET服务,如api.example.com/secret受sessioncookie。发出不受sessioncookie保护的GET请求不是问题。Ultimately,thegoalhereistooauthenticateaclientsideapptoaRESTapiusingCORSwithalocalstradegy-

javascript - 如果我使用另一个域名来为我的 JavaScript 提供服务,并且该 JavaScript 设置了一个 cookie,那算作第三方 cookie 吗?

我正在考虑使用AmazonCloudfront来分发我的JavaScript。但是,我不清楚的是,如果我这样做,cookie会发生什么。例如,如果我的站点是example.com,并且我包含来自foo.cloudfront.net的JavaScript,那么该JavaScript是否可以访问我在example.com上设置的cookie,反之亦然?当您从另一个域提供您的Assets时,确保cookie安全的最佳方法是什么? 最佳答案 javascript在example.com的上下文中执行,因此无论从何处提供服务都可以访问那些co

javascript - 无法访问 Express/NodeJS 中的 req.session 变量

我见过这个问题的许多变体,但似乎没有一个能解决我的问题。我正在尝试使用Express设置一个Node.js服务器。这是我的服务器配置:varexpress=require('express'),RedisStore=require('connect-redis')(express);varapp=express();app.use(express.urlencoded());app.use(express.json());app.use(express.cookieParser());app.use(express.session({store:newRedisStore(),secr

javascript - 通过前端或后端哪种方式创建cookie?

据我所知,cookie是使我们的webapp有状态的一种方式。由于cookie既可以在javascript(前端)中创建,也可以通过http响应(由后端)创建,那么cookie何时应该由前端创建以及何时由后端创建有什么原则吗?能给出一些用户场景就好了。 最佳答案 有几个注意事项:创建的cookie的内容在哪里?如果它是一个sessionID,那么它可能是在服务器上创建的,因此cookie将在那里创建。如果它是未存储在服务器端的用户观看首选项,那么它可能已在客户端中设置,并且cookie将设置在那里。服务器端cookie可以设置额外的

javascript - ExpressJS 设置/获取/使用 cookie

无法在请求中获取已设置的cookie。我用设置我的cookieresponse.cookie('name','Myname');我想通过这种方式获取我的cookie,并且它之前有效,但是我更改了express配置,我不知道现在似乎是什么问题。request.cookiesisandemptyObject我的快速配置:varexpress=require('express'),api=require('./routes/api');varapp=express();app.configure(function(){app.set('port',process.env.PORT||3000

javascript - 如何在客户端管理当前用户 session ?

我有一个Web应用程序,它是Rails和Backbone的一部分.有些东西,比如我实现的评论系统,主要是在客户端用Javascript编写的。Rails后端通过来回传递JSON来简单地处理持久性。当我从服务器呈现页面时,处理谁可以看到什么很容易。我可以这样说DeleteComment如果当前用户是评论的作者,那只会呈现删除特定评论的链接。没问题。但是,现在我正在使用JavaScripttemplates在客户端呈现评论(这是缓存的afaik),我无权访问current_user。我无法判断当前使用我的应用的用户是否是评论的作者,所以我无法控制他能看到什么。当然,他将无法以任何方式删除评

javascript - 您如何在 Javascript 中将 cookie 设置为可在整个域中访问

我想应该有一种方法可以将cookie设置为可从整个域访问,无论您是从哪个目录设置cookie。在mypage.com/blue/index.php中设置cookie“colour=blue;”这样:document.cookie="colour"+"="+"blue"+";expires="+expireDate.toGMTString()+";path=/";使用这段代码,mypage.com/home.php中的cookie检索功能无法访问cookie的内容。如果只是从一级目录需要设置cookie,我们可以通过path=../而不是path=/但是,您如何着手编写通用代码来设置可从