草庐IT

invalid-request-cookie

全部标签

javascript - 为什么这个 "invalid calling object"错误?

我编写了以下JS并在IE10中运行:functiontest(){varnodes=document.getElementsByTagName("h1");document.writeln(nodes.length);for(varj=0;j但我一直收到标记行的“无效调用对象”错误。为什么?这是我的页面源:ThisisJSfun!1111222233334444下面是我的截图: 最佳答案 错误出现是因为您在页面完成后运行代码。第一个document.writeln调用创建了一个新文档,其中只有字符串。这意味着nodes中的集合不再有

javascript - 仅 Chrome 错误 : XMLHttpRequest cannot load file URL No 'Access-Control-Allow-Origin' header is present on the requested resource

我正在按照书本示例进行操作,因此代码非常简单。这是代码:jQuery.get("ajax_search_results.php",{s:search_query},write_results_to_page,"html");代码是ajax_search_results.php有:FirstresultSecondresultThirdresultMore...这在Firefox中按预期工作。但是在Chrome中,我可以在JS控制台中看到以下错误消息:XMLHttpRequestcannotloadfile:///C:/xampp/xampp/htdocs/snk/ajax_search

javascript - 我是否必须将 token 存储在 cookie、localstorage 或 session 中?

我正在使用ReactSPA、Express、Express-session、Passport和JWT。我对存储token的一些不同客户端存储选项感到困惑:Cookies、Session和JWT/Passport。token是否必须存储在cookie中,即使我可以将它们存储在req.sessionID中?许多网站使用cookie来存储购物车token。到目前为止,我已经根据sessionID存储了购物车数据,而没有添加任何cookie。Sowhenusersvisitmywebsite,Iwillmatchitwiththeirreq.sessionIDandthenretrieveth

javascript - jwt 认证 : cookie vs header

有很多文章讨论在客户端存储JWT的最佳位置。简而言之,它们都是关于-仅限Http的安全cookie-无XSS,但易受XSRF攻击header(保存在本地存储或DOM中)-无XSRF,但易受XSS攻击我想我想出了一个非常精明的解决方案,但是,由于我在安全方面完全是菜鸟,我不确定它是真的精明还是愚蠢。那么,如果将JWT拆分,一部分保存在cookie中,另一部分保存在header中呢?它会牢不可破吗?这也应该解决“注销”问题-删除header部分会使浏览器无法登录。最好的问候,尤金。 最佳答案 JWT需要保持在一起,否则签名验证将无法进行

javascript - 在移动 session 中模拟 session cookie?

乍一看,我惊讶地发现我对sessioncookie在移动设备上的行为方式的想法被现实覆盖了。在普通桌面浏览器上,只要浏览器session处于事件状态,就会存储sessioncookie。如果最后一个浏览器窗口/进程关闭,session应该关闭。现在在移动设备上,您几乎不会关闭浏览器应用程序,只需将其发送到后台即可。我发现我的SonyXperiaRay和Android4sessioncookie没有过期,即使我清除了浏览器进程。但在三星平板设备上它会。我不知道iOS设备如何以这种方式运行。这是一个问题!?我应该怎么做才能解决它?现在,我决定让cookie在一天内过期。但我对此不是很满意。

javascript - 将 Google Analytics cookie 转换为本地/ session 存储

更新http://jsfiddle.net/musicisair/rsKtp/embedded/result/GoogleAnalytics设置了4个cookie,它们将随所有请求一起发送到该域(并偏移其子域)。据我所知,实际上没有服务器直接使用它们;它们仅与__utm.gif作为查询参数一起发送。现在,显然GoogleAnalytics读取、写入并根据它们的值采取行动,它们将需要对GA跟踪脚本可用。所以,我想知道是否可以:在ga.js写入__utm*cookie后将它们重写到本地存储在ga.js运行后删除它们在ga.js读取它们之前将本地存储的cookie重写回cookie形式重新开

javascript - 未捕获的语法错误 : Failed to execute 'postMessage' on 'Window' : Invalid target origin 'my_page' in a call to 'postMessage'

我有以下脚本父页面(pair_pixel_filter.php):window.addEventListener("message",function(e){$('#log').append("Receivedmessage:"+(e.data));},false);$('.photo-upload-btn').click(function(event){event.preventDefault();window.open($(this).attr("href"),"popupWindow","width=600,height=600,scrollbars=yes");});子页面$.

javascript - 如何使用我拥有的代码将 cookie 设置为在 x 天后过期?

这个问题在这里已经有了答案:关闭11年前。PossibleDuplicate:Whatisthe“best”waytogetandsetasinglecookievalueusingJavaScript所以我有这段代码(我没有制作),它基本上制作了一个带有X的容器,所以当我按下X时,div容器关闭。但是,当您刷新页面时,div容器将再次出现。我怎样才能做到这一点,当用户按下X按钮时,用户将永远不会再看到该页面上的div容器(或在一定时间内(例如30天))?如果可能的话,我想更进一步,当用户按下X按钮时,他/她将再也不会在我的网站上看到div容器,因为我计划实现相同的div容器整个网站。

javascript - 使 cookie 在 30 秒内过期

有人可以更新以下代码使cookie在30秒后过期。functionsetCookie(c_name,value,exdays){varexdate=newDate();exdate.setDate(exdate.getDate()+exdays);varc_value=escape(value)+((exdays==null)?"":";expires="+exdate.toUTCString());document.cookie=c_name+"="+c_value;} 最佳答案 functioncreateCookie(name

javascript - 使用 JavaScript 获取和设置单个 cookie 值的 "best"方法是什么

我想在每次引用页面时增加一个cookie值,即使该页面是从缓存中加载的。什么是“最佳”或最简洁的实现方式? 最佳答案 盗自http://www.quirksmode.org/js/cookies.html#scriptfunctioncreateCookie(name,value,days){if(days){vardate=newDate();date.setTime(date.getTime()+(days*24*60*60*1000));varexpires=";expires="+date.toUTCString();}el