草庐IT

php - 跨域 cookie

全部标签

javascript - 为什么我在 WebSocket 握手请求 header 中看不到 cookie 值?

我想从html页面发送一个websocket握手请求并编写如下代码:document.cookie="guestId=xxxx;remember=xxxxxx;";varws=newWebSocket("ws://localhost:5000/ws");但是ChromeDevTools中显示的内容似乎没有发送cookie:General:RequestURL:ws://localhost:5000/wsRequestMethod:GETStatusCode:307TemporaryRedirectResponseHeadersContent-Length:59Content-Type:

c# - 如何从子域中删除主域 cookie

是否可以从子域中删除主域cookie?我正在使用单点登录。注销时我想删除主域cookie 最佳答案 据我所知,你不能那样做。但是您不能将注销调用指向主域吗?(大概你已经在登录调用中这样做了,以便首先获得主域cookie) 关于c#-如何从子域中删除主域cookie,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/3923285/

javascript - 脚本标签内的 Cookies 包括跨域

所以我在一个域上有这个页面,它有一个指向另一个域的脚本标签,每次刷新页面时,都会生成一个新的session_id。这只发生在IE上,所有其他浏览器似乎都可以。这是一个代码示例(JS和PHP)http://domain1.com/index.php:UntitledDocument然后http://domain2.com/index.php:在domain1.com/index.php中打开Chrome或Firefox,您应该会看到一个带有sessionID的警告框。每次刷新时,您始终拥有相同的sessionID。在IE中(我尝试使用7、8和9),sessionID总是不同的。cooki

javascript - 如何检查消息(postMessage)来自哪个跨域iframe?

我知道MessageEvent有source属性,它是发送消息的窗口对象。现在如何让这些信息检查主文档中的哪个iframe(当然还有消息到达的主文档中)是该特定消息的来源?是否只有检查event.source窗口对象上的location.href的可用选项,然后循环所有iframe以检查哪个匹配?如果主文档中存在具有相同源url的iframe怎么办? 最佳答案 遍历页面上的所有iframe并对它们的window对象进行标识比较。window.addEventListener('message',function(e){if(e.or

javascript - 是否有与 PHP 的 include 等效的 Node.js,以便包含的代码可以访问父文件的变量?

我想将我的Node应用程序拆分成几个单独的文件,以使其更加模块化且更易于维护。但是由于无法像PHP等其他语言那样将文件直接“包含”到当前解析的文件中,因此我的“模块”或“单独文件”不会自动访问脚本中定义的变量“需要”他们。我该怎么做?我正在考虑在我的单独文件中做这样的事情:module.exports=function(stuff){//Inowhaveaccessto'stuff'.}但是有点麻烦。我确定有人已经在我之前解决了这个问题,所以...您有什么建议? 最佳答案 跨模块共享变量的最简单方法是将变量分配给全局命名空间对象。声

javascript - IE 中的 JSONP 请求未发送 Cookie

我在域A上托管了一些JavaScript,它向域B上的服务发出JSONP请求。对B/Auth的请求设置了一个包含身份验证token的cookie。对域B上其他服务的后续请求也应包含此cookie。在Chrome中,这个机制运行得很好;设置、发送cookie,并返回数据。在IE10中,Set-Cookieheader随B/Auth的响应返回,但不包含在后续请求中。Set-CookieMINT_SESSIONTOKEN=MyDST={TOKEN};expires=Thu,10-Oct-201311:57:45GMT;path=/;HttpOnly经过一些谷歌搜索和实验后,我发现如果我将IE

javascript - express-session cookie 隐藏在哪里?

我的express-session正在运行,我使用非常短的cookiemax-age(10秒)对其进行了测试,它按预期运行:app.use(session({secret:'xxx',resave:false,saveUninitialized:true,cookie:{secure:true,maxAge:10000}}));奇怪的是,我在我的Chrome开发者工具中找不到cookie。express-session设置的cookie隐藏在哪里?更新#2:Seemyownanswer如果你想知道在哪里可以看到cookie如果你正在向另一个域上的express服务器发送ajax请求。更

javascript - IE8 阻止 JavaScript Cookie

这是一个让我陷入困境的人。我正在尝试在IE8上设置一个具有一个名称:值对的简单cookie。在FF上测试,它工作正常。IE8一直阻止它。我已经阅读了有关P3P的内容并创建了一个基本的P3P文档,IBM工具没有报告任何错误,并在所有页面上添加了以下内容:我用来设置cookie的代码如下:functionsetCompatibilityCookie(c_name,value,expiredays){varexdate=newDate();exdate.setDate(exdate.getDate()+expiredays);document.cookie=c_name+"="+escape

javascript - 如何跨域获取iframe contentWindow高度

我想根据它们的内容自动调整我的iframe高度,但在同一域中,它可以与contentWindow.height一起正常工作,但在跨域的情况下,其访问iframedom的权限被拒绝。 最佳答案 对于现代浏览器,您可以使用window.postMessage函数在属于两个不同域的iFrame之间进行通信。对于不支持window.postMessage的浏览器,还有一些jQuery插件使用旧的URL哈希技术包装window.postMessage。它使技术的使用对最终用户透明。您可以从这里查看以下页面(并且可能借用您需要的javascri

javascript - 在跨域请求中捕获 JSONP 错误

我正在使用jQuery.getJSON()在可能不存在的URL(不同域)上。有没有办法让我捕捉到错误“加载资源失败”?由于此调用的异步性质,try/catch似乎不起作用。我不能使用jQuery.ajax()的“错误:”。来自文档:Note:Thishandlerisnotcalledforcross-domainscriptandJSONPrequests. 最佳答案 如果您知道从远程服务返回成功结果的最坏情况延迟,您可以使用超时机制来确定是否有错误。varcbSuccess=false;$.ajax({url:'http://e