草庐IT

php - 跨域 cookie

全部标签

javascript - 是否可以从 JavaScript 中的 HTTP 响应 header 中获取 Set-Cookie 值?

我正在使用jQuery'sajax()method进行一些异步服务器调用,并希望捕获由于session超时而导致调用失败的情况。通过查看本例中的响应header,我发现它们包括Set-Cookie:SMSESSION=LOGGEDOFF这似乎是一个非常可靠的测试。但是在传递给jQuery的error回调的XMLHttpRequest对象上调用getAllResponseHeaders显然会返回一个空字符串,我在想出任何其他方法时遇到了麻烦获取该header信息。这可能吗? 最佳答案 如果您阅读W3XHR规范,您会发现它们不允许您通过

javascript - Backbone REST API推荐/跨域

我正在开发一个Backbone应用程序,它严重依赖于使用ajax/fetch调用的RESTAPI。我所有的业务逻辑都是使用MySQL用PHP类编写的。现在我正在使用FRAPI作为对我来说非常有效的API。在我的开发环境中,我有两个虚拟主机:静态HTML/JS客户端应用程序->localhostPHP中的FRAPIAPI->api.local问题是我的客户请求是跨域的(IE和此类浏览器不工作)。如何使我的客户端vhost保持静态(无PHP代理)并且不使用JSONP?什么RESTfulAPI通常用于Backbone? 最佳答案 看看这里

javascript - IE 中的 Cookie 异常

我有一些代码可以将用户ID保存为cookie。它在生产中运行良好,但将代码移至IIS7,升级我的代码后面的vendor应用程序,并将应用程序移至IIS7中的应用程序而不是仅运行默认Web会破坏IE中的此cookie功能。不幸的是,它是一个经典的ASP应用程序,所以我找不到发布工作版本的好方法。但这是相关的部分。概要:当用户选中“记住我”并登录时,一个临时cookie已创建当用户通过身份验证时,临时cookie被“提升”为permanent和temp已过期当用户取消选中“记住我”时,两个cookie都应该是过期了似乎正在发生的事情(仅在IE中?)是有2个cookie,取消选中该框只会触及

javascript - PHP 驱动的 API 如何验证真正的客户端(引用者)跨域(知道 header 可以被欺骗)?

使用PHP,您如何根据以下条件安全地验证API调用、跨域:必须从给定的domain.com/page(没有其他域)调用必须有给定的key一些背景:请在回答之前仔细阅读...我的网络应用程序将通过如下所示的调用在客户的网站上显示一个javascript小部件。因此,我们正在讨论要提供的脚本的跨域身份验证,但仅限于真正的客户端和给定的URL!目前可以通过单行javascript将小部件包含在客户的网站中。示例client-website.com/page/with/my-widget......现在,实际上这并没有直接调用javascript,而是我的远程服务器上的一个PHP脚本,它位于实

javascript - 使用相同的域阻止具有来源的框架访问跨域框架

您好,我对这条消息有疑问。我主页的url是:page1.mydomain.com/page1.html此页面有一个iframe用于:frame.mydomain.com/iframe.html然后从主页面我从另一个页面打开一个窗口,就像这样:mywindow=window.open("http://page1.mydomain.com/page3.html",'page3','status=1,height=768,width=1280,scrollbars=1');所有3个页面都设置了javascript:document.domain="mydomain.com";我可以毫无问题地

javascript - 跨域获取iframe当前src url

这个问题在这里已经有了答案:HowdoIgetthecurrentlocationofaniframe?(9个回答)关闭5年前。我的网络应用程序中有一个iframe,我需要从父文档中获取它的当前url(当用户浏览该框架并更改原始源url时也是如此)。仅需URL即可进行社交分享。作为跨域场景,我不拥有子文档(它是一个远程域)。我知道防止从父文档到子文档的跨域访问的同源策略,但我正在通过任何可能的创造性方式寻找解决方案-必须有一种解决方法。

javascript - 带 iframe 的跨域 localStorage (Chrome)

我正在尝试使用iframe将值存储在另一个域上(实际上,我正在使用位于http://xauth.org/info/的xauth库)。但是,当我尝试使用Chrome存储任何内容时,它返回“QUOTA_EXCEEDED_ERR:DOM异常22”,我将其识别为访问错误。我在下面模拟了几个非常简单的页面来复制效果:文件1.html:文件2.html:console.log(localStorage);localStorage.setItem('test','123');如果我将这两个都放在我的本地服务器上并访问localhost/1.html,它会嵌入一个来自127.0.0.1(Chrome认

javascript - python : Setting cookie into another website

我正在实现一个广告系统,其中当一个用户将脚本代码放入他们的网站A时。我当时想做的是在网站A中设置一个cookie,同时显示响应或网站B(广告系统)的资源,所以在今天当用户再次出现时,我可以记录它的条目。我读了下来thisquestion并且知道当A网站显示另一个网站B的内容时,可以将cookie设置到其他网站A中在脚本中,我正在执行一个restAPI并返回一个如下所示的响应。source_image="http://example.com/media/format.png"response=Response({'success':source_image})response.set_c

Javascript websocket 客户端将 cookie 添加到 header

我正在用javascript创建一个websocket升级请求,需要添加一个cookie来添加身份验证token,跨域限制是否可行?我的实现非常基础:document.cookie="token="+authToken+";domain=www.test.com;path=/";websocket=newWebSocket(endpoint); 最佳答案 您应该更改设置cookie值的方式。无法添加cookie的domain和path值,它们会自动添加。您应该只添加nameOfProperty和valueOfProperty。请参阅

javascript - AngularJS 在浏览器关闭时删除所有 cookie 的方法

我读过其他帖子,讨论了其他技术在浏览器关闭时清理浏览器cookie的方式,但没有一个显示如何让AngularJS执行此操作。如何在关闭浏览器时触发AngularJS中的cookie删除方法运行?在AngularJS1.4.8中,可以使用语法$cookies.remove('keyname')删除cookie。我可以编写一种方法来按名称删除所有cookie。但是我如何确保在浏览器关闭时调用cookie删除方法呢?如果我希望在关闭浏览器选项卡时调用该方法,语法是否有任何不同?持续的努力:根据@User2341963的建议,我在应用程序主模块的run方法中添加了cookie删除代码。当我将它