草庐IT

php - 跨域 cookie

全部标签

javascript - $.removeCookie 不会删除 Chrome 中的 cookie

$.removeCookie不会删除Chrome中的cookie。请引用以下截图附件。屏幕截图取自Chrome设置->所有Cookie和网站数据。上面的屏幕截图清楚地显示了一个cookie(名称:!Proxy!proxyJSESSIONID,路径:/stockquote/rest/auth)可用。但是当$.removeCookie('!Proxy!proxyJSESSIONID',{path:'/stockquote/rest/auth'});代码已执行,它返回false并且不删除cookie。我正在使用jQueryCookie插件v1.4.1。 最佳答案

javascript - CORS - 服务器端 cookie 未保存在 chrome 浏览器中

有一个节点服务器在接受用户的正确凭据时,passportjs通过名为set-cookie的名称在请求header中创建并发送一个sessioncookie。但是当我从我的chrome浏览器中执行ajax请求时接受请求,它不会在客户端添加cookie。因此,当从客户端生成新请求时,服务器不会对其进行身份验证并抛出401。我很困惑这是浏览器问题还是我从AJAX请求中遗漏了一些东西请帮忙。 最佳答案 如果你使用'fetch',你需要添加一个键{headers:req.headers,credentials:'include'}

javascript - 在请求 Cookie header 中发送的子域 cookie,但不存在于 IE JavaScript 的 document.cookie 中

我遇到了一个奇怪的问题,cookie可以正确发送和接收,但InternetExplorer上的JavaScript无法访问。Chrome、Firefox、Opera和SafariJavaScript都可以。发布到“http://wp.abc.example.com/content/sv2.cgi?id=1234”,响应设置cookie,发出302重定向:HTTP/1.0302MovedTemporarilyLocation:http://members.abc.example.com/abc/members/0912/07/news01.htmlSet-Cookie:AID=14957

javascript - CSRF 漏洞/cookie 问题

只是想从认识的人那里得到意见。我正在考虑CSRF漏洞,以及我所知道的似乎最流行的对抗它的方法。该方法是在返回的html中创建一个token,并添加一个具有相同值的cookie。因此,如果脚本尝试发帖,他们将必须猜测网页中嵌入的token才能成功。但如果他们针对特定网站,为什么他们不能只使用一个脚本在页面上调用get(即使脚本无法访问它也会返回cookie)解析html并获取token调用其中包含该token的帖子(返回的cookie将被发回)他们在用户不知情的情况下成功提交了表单脚本不需要知道cookie的内容,它只是利用cookie一直来回发送这一事实。我在这里错过了什么?这不可能吗

javascript - 具有同级子域的跨域 JavaScript 代码

我有两个网络应用程序设置:david.example.com和john.example.com大卫为约翰打开了一个新窗口:window.open('john.example.com');John现在想在David上设置一个输入元素:$("#input",window.opener.document).val("HelloDavid.");我的问题是,由于跨域脚本安全性,这在大多数现代浏览器上不起作用。我还尝试将document.domain设置为David和John上的不同域组合,但没有成功。唯一有效的情况是John在example.com上并且两者都将document.domain设

javascript - 跨域 AJAX post 调用

我必须对位于另一台服务器上的asp表单进行POST调用(带参数)。对于开发,我在同一台服务器上执行此操作,并且运行良好,但现在我在另一台服务器上对其进行测试,我收到的不是200状态,而是0状态。我认为这是因为它是一个跨域AJAX调用,这是唯一发生变化的地方。那么我该如何调用这个电话呢?是否有任何文件可以放在服务器/客户端上以允许此调用(如flash,...)?谢谢! 最佳答案 是的,假设您可以更改连接到的服务器你可以实现CrossOriginResourceSharing(CORS)如果要允许所有域访问,需要服务器返回Access-

javascript - 同一台机器不同端口的Ajax跨域

我们有一组我们从同一台机器调用的api,地址是服务器的mycompany.com:8080和mycompany.comajax.html文件。我们如何避免跨域策略?无论如何要用一些代理配置来做到这一点?请不要使用JSONP!谢谢! 最佳答案 两个或多个文档可以被认为在同一个域中,如果它们有-同一主机-同一港口-相同的协议(protocol)。在您的情况下,端口不同,因此您不能直接进行ajax查询。相反,您需要在响应中指定以下header。Access-Control-Allow-Origin:mycompany.com更多信息,查看

javascript - 检查 cookie 是否存在的更快更短的方法

了解cookie是否有值(value)或存在的更短、更快速的方法是什么?我用它来了解是否存在:document.cookie.indexOf('COOKIENAME=')==-1这可以知道是否有值(value)document.cookie.indexOf('COOKIENAME=VALUE')==-1好点了吗?这个方法有什么问题吗? 最佳答案 我建议写一个小辅助函数来避免zzzzBov在评论中提到的内容您使用indexOf的方式,如果您检查cookie中是否包含一个字符串,它只会评估正确,它不匹配一个完整的名称,在这种情况下,上面

javascript - 在 WebDriverJS 中删除 cookie

如何删除WebDriverJS中的cookie?我想在创建登录cookie的网站上运行一些测试(每次运行测试时我都必须清除cookie)。我想在每次运行测试时都开始一个干净的session。我能做什么? 最佳答案 我可以确认driver.manage().deleteAllCookies()在WebDriverJS中有效。如果您查看源代码并搜索deleteAllCookies,您将看到该函数。https://code.google.com/p/selenium/source/browse/javascript/webdriver/w

javascript - 无法删除 express 中的 cookie

很简单。我在我的/user/login路由中设置了一个cookie:if(rememberMe){console.log('Loginwillremembered.');res.cookie('user',userObj,{signed:true,httpOnly:true,path:'/'});}else{console.log('LoginwillNOTberemembered.');}我已经为cookie-parser设置了我的secret:app.use(cookieParser('shhh!'));非常基本的东西。只要我能够检索存储在cookie中的任何内容,一切都运行良好: