Chrome调试时跨站不能设置cookie问题

最新推荐文章于 2024-07-16 11:34:28 发布
最新推荐文章于 2024-07-16 11:34:28 发布
阅读量2.9k 收藏 2
点赞数
分类专栏： springboot 文章标签： cookie chrome
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bingtianxuedi111/article/details/110162052
版权

Chrome调试时跨站不能设置cookie问题

 

this set-cookie didn't specify a "SameSite" attribute，然后变成默认Lax。

然后我搜索了一下Samesite定义，有三个值，None, Lax,Strict.这个参数是防止跨站攻击用的，因为测试环境，所以最方便就是跨站调试了。

 

找了一下怎么关闭chrome的这个选项，虽然别的网站可能有一点风险。自己调试的时候会方便点。

chrome://flags/#same-site-by-default-cookies

chrome://flags/#cookies-without-same-site-must-be-secure

这两项设置为Disabled，并重启浏览器

bingtianxuedi111
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
谷歌浏览器插件：Cookie Hacker Chrome
03-11
随便修改删除网站COOKIE的工具，对于调试网站有不错的用途，一直在使用，安装不了的话，请用开发模式，把文 件改成RAR解压，用导入文件夹的方式添加插件。
chrome在线调试Inspect空白问题
08-23
Chrome在线调试工具，即Chrome DevTools，是开发者们在网页开发和优化过程中不可或缺的利器。它提供了丰富的功能，包括元素检查、网络请求分析、性能监控、源代码编辑等，极大地提升了工作效率。然而，有时在尝试...
解决谷歌浏览器Cookie跨域问题this Set-Cookie didn
CEVERY的博客
03-16 1万+
问题： 项目发布后访问登录一直出现未登录的情况，本地运行就没问题。 后怀疑是发布配置问题，结果用postman直接接口登录访问某个被拦截的接口发现没问题。 最后，打开浏览器调试窗口发现了Set-Cookie响应头有个黄色的感叹号。this Set-Cookie didn.... 原因： Cookie 的SameSite属性用来限制第三方 Cookie，从而减少安全风险。 SameSite属性有： Strict、Lax、None 属性具体意义可参考：https://blog.csdn..
Chrome浏览器跨域cookie问题
p763833631的博客
04-13 2549
原因 chorme header 头的 cookie 里有一个黄色的小叹号， 提示 This set-cookie didn't specify a 'SameSite' attribute and was defaulted to 'SameSite=lax' and broke the same rules specified in the SameSitelax value，samesite 是 chrome 为了限制第三方 cookie 问题而加的功能，对于 chrome 80 后的版本，跨域..
Chrome 80 Cookie跨域 Samesite Lax 的错误
郎涯技术
07-30 1万+
本地局域网前后端分离的项目，前端是192.168.123.90，后端是192.168.123.2。今天早上发现用户登录报告登录失败（本质原因是无法设置cookie）。一开始以为后端出问题了，但最近没改用户登录的相关逻辑，后来换火狐、edge 是可以的，并且有些人的 Google 可以正常登录。 有问题的Google浏览器的调试信息报告以下错误： 设置cookie时提示：This set-cookie didn't specify a "SameSite" attribute and was defaulte
This set-cookie didn‘t specify a ‘SameSite‘ attribute and was defaulted to ‘SameSite=lax‘
神zhi殇的博客
03-06 1546
它返回一个设置了Cookie的响应，而且该Cookie未指定SameSite属性，浏览器就会发出这个警告。本地登录某个项目系统的时候，login成功，但是login的接口的set-cookie有感叹号，后续的接口并没有携带cookie，导致401登录系统失败。这可能导致跨站点的Cookie在某些情况下被阻止，因为默认情况下，浏览器要求Cookie只能在顶级导航的响应中进行设置，否则就要求设置。： SameSite属性是Cookie的一个属性，用于控制Cookie在跨站点请求中是否被发送。
前后端分离使用shiro登录认证cookie跨域问题踩坑
gitcat的博客
10-30 3547
基于cookie, session的登录认证一般后端需要将session id保存在cookie中，这样下次请求时浏览器带上cookie，服务器才知道是同一个会话，根据session id取出session中保存的用户信息，以确定用户是否已登录。 在前后端分离模式下，前端一般通过ajax请求向服务器请求数据，但是如果前后端部署在不同的域名下，因为一些安全机制，cookie无法跨域携带，所以如果还想基于cookie, session来实现就要做一些配置以实现cookie可以跨越携带。 ...
谷歌跨越导致的cookie问题
luoyun620的博客
07-06 765
项目开发中，在请求第三方接口时，为了安全，往往需要接口认证。最常用的方法是先请求登录接口，接口后端在返回的response headers中写入cookie值；然后再请求具体的数据接口，此时，浏览器会根据请求的URL自动查找cookie，如果找到，则在request headers里写入cookie。过程如下图。 ...
关于Cookie安全性设置的那些事
weixin_33801856的博客
10-14 278
一、标题：关于Cookie安全性设置的那些事 副标：httponly属性和secure属性解析 二、引言 经常有看到XSS跨站脚本攻击窃取cookie案例，修复方案是有httponly。今天写出来倒腾下... 2.1首先必须的预备cookie知识。假如你第一次认识cookie,请先阅读这篇文章： js于cookies.zip、googlecookie. 三、C...
gookies - Dump Chrome Cookie的工具.zip
07-18
1. **Web开发与调试**: 开发者可以使用gookies快速检查和比较不同环境下的Cookie设置，帮助定位问题。 2. **安全分析**: 安全研究人员可能用它来研究网站的安全机制，发现潜在的漏洞。 3. **自动化脚本**: 在自动化...
微信小程序-原生-使用微信开发者工具
09-05
微信小程序-原生-使用微信开发者工具
chrome 插件 edit by cookie
01-08
4. 导入导出：此外，“Edit by Cookie”还支持导入和导出Cookie，这在多设备同步或备份Cookie设置时非常有用。 5. 隐藏/显示：对于一些不重要的或者频繁出现的Cookie，你可以选择隐藏，让界面更加整洁。 6. 搜索：...
editThisCookie chrome
09-04
7. **开发者工具**：对于开发者来说，`editThisCookie` 是调试网页应用时的好帮手。它可以快速切换不同的 Cookie 状态，帮助测试不同场景下的应用行为。 在安装 `EditThisCookie.crx` 文件时，需要注意以下几点： ...
Google清除第三方cookie的问题
无名小卒菜的博客
03-03 847
chrome://flags/#cookies-without-same-site-must-be-secure samesite 第一个禁用就可以了
Cookie 的 SameSite 属性
一劍傾城
07-29 1102
Chrome 51 开始，浏览器的 Cookie 新增加了一个SameSite属性，用来防止 CSRF 攻击和用户追踪。 Cookie 的SameSite属性用来限制第三方 Cookie，从而减少安全风险。 它可以设置三个值。 Strict Lax None 2.1 Strict Strict最为严格，完全禁止第三方 Cookie，跨站点时，任何情况下都不会发送 Cookie。换...
chrome浏览器跨域Cookie的SameSite问题导致访问iframe内嵌页面异常
热门推荐
CoreyJu的博客
09-16 6万+
Indicate whether to send a cookie in a cross-site request by specifying its SameSite attribute问题还原原因分析可能在 Chrome 80 中受到影响的场景如下解决方案 问题还原 原先一直访问正常的系统，最近打开页面一直加载不出来。 初步分析，该系统为iframe内嵌第三方系统页面，将iframe中的链接复制出来可以单独访问，排除第三方系统的问题。 进一步尝试，将这个带有链接的iframe放在一个全新的html文件
跨站cookies,SameSite
小朱的专栏
05-17 2万+
Indicate whether to send a cookie in a cross-site request by specifying its SameSite attribute Because a cookie’s SameSite attribute was not set or is invalid, it defaults to SameSite=Lax, which will prevent the cookie from being sent in a cross-site reque
chrome扩展清除指定站点缓存chrome.browsingData.remove
最新发布
slongzhang的博客
07-16 335
【代码】chrome扩展清除指定站点缓存chrome.browsingData.remove。
精通Chrome扩展与应用开发：从入门到实践
"Chrome扩展开发" 本文将深入探讨Chrome扩展的开发技术，引导...通过本书，读者不仅能够掌握Chrome扩展开发的基本技能，还能了解到如何利用高级API和功能构建复杂的Chrome应用，进一步提升在Web开发领域的专业能力。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值