cookie在非同源下不能传送吗？

最新推荐文章于 2024-01-19 22:48:28 发布

liouswll

最新推荐文章于 2024-01-19 22:48:28 发布

阅读量1.3k

点赞数

分类专栏：前端

本文链接：https://blog.csdn.net/liouswll/article/details/81288650

版权

前端专栏收录该内容

21 篇文章 0 订阅

订阅专栏

1.服务器端使用CROS协议解决跨域访问数据问题时，需要设置响应消息头Access-Control-Allow-Credentials值为“true”。
同时，还需要设置响应消息头Access-Control-Allow-Origin值为指定单一域名（注：不能为通配符“*”）。

2.客户端需要设置Ajax请求属性withCredentials=true，让Ajax请求都带上Cookie。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

liouswll

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

同源、跨域、cookie\seesion\token学习笔记

不想当脚本小子的脚本小子

01-22

488

同源：如果两个页面的协议（如https和http），端口（如80和80）和域名都相同，则两个页面具有相同的源。——一种安全机制。同源策略是浏览器的一个安全功能，不同源的客户端脚本在没有明确授权的情况下，不能读写对方资源。所以xyz.com下的js脚本采用ajax读取abc.com里面的文件数据是会被拒绝的。同源策略限制了从同一个源加载的文档或脚本如何与来自另一个源的资源进行交互。这是一个用于隔离潜在恶意文件的重要安全机制。如防止CSRF 如果非同源，就会有三种行为受到限制： 1） Cookie、L

Cookie简介

JessicaWin

11-13

812

Cookie知识简介

参与评论您还未登录，请先登录后发表或查看评论

非同源域名axios无法携带cookie，基于问题我们深挖axios

JIANYMN的博客

03-21

3194

axios 无法携带cookie，原因竟然是withCredentials配置，重温ajax的创建步骤，并利用class类和promise特性去封装我么自己的axios

不同网站可以共享cookie吗

热门推荐

程宇寒

05-23

2万+

不同域名是无法共享浏览器端本地信息，包括cookies，这即是跨域问题。Cookie，有时也用其复数形式Cookies，指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据（通常经过加密）。定义于RFC2109和2965都已废弃，最新取代的规范是RFC6265。服务器可以利用Cookies包含信息的任意性来筛选并经常性维护这些信息，以判断在HTTP传输中的状态。Cooki...

困扰了一天，必须要记录一下，ajax请求非同源跨域不带cookie问题(设置withCredentials属性完美解决)

BUG制造者:图图 <p>这是一个P标签</p>

10-24

1万+

同源ajax请求是可以自动携带cookie的而非同源需要客户端和服务端都做处理： 1.客户端需要对xhr对象设置withCredentials:true 2.服务端需要设置响应头 access-control-allow-credentials:true 同时必须指明 access-control-allow-origin 为服务方的origin，不能为* 之前都有这样一个理解： ajax请求时是不会自动带上cookie的，要是想让他带上的话，必须哟啊设置withCredential为tr..

非同源Ajax请求 Cookie问题

LLLLL2025的博客

08-18

931

第一种普通跨域，不携带cookie //指定允许其他域名访问 'Access-Control-Allow-Origin:http://172.20.0.666'//一般用法 //允许所有域名访问 'Access-Control-Allow-Origin: *' //允许所有域访问第二种跨域，携带Cookie //指定允许其他域名访问 'Access-Control-Allow-Origin:...

怎样实现登录？| Cookie or JWT

xingduan5153的博客

06-02

507

chrome80默认SameSite导致iframe无法获取cookie问题解决方法

weixin_43827743的博客

03-04

3740

项目背景及问题定位项目背景 A网站(假设为http://SameSite.a.com)作为iframe内嵌在B网站(假设为http://test.a.com)。在B网站中加载A网站的时候，自动登录失效，导致接口一直重调。问题定位初步分析，A网站为第三方页面，将A网站直接在外部打开可以单独访问，排除A网站的问题更换浏览器，在火狐和Edge中，A网站可正常在iframe中加载。初步定位为浏览器兼容问题对比不能正常加载和正常加载的chrome浏览器版本，都更新到最新的89版本。发现状态没变.

浅谈cookie安全

课嗨教育的专栏

04-03

2480

0x01 简介 1. cookie简述由于HTTP协议是无状态的，而服务器端的业务必须是要有状态的。Cookie诞生的最初目的是为了存储web中的状态信息，以方便服务器端使用。比如判断用户是否是第一次访问网站。目前最新的规范是RFC 6265，它是一个由浏览器服务器共同协作实现的规范。服务端可以通过http的响应对cookie进行增加、修改和删除。而在客户端中也可以通过脚本语言如:JavaScript对其进行同样的操作。 2. cookie的组成结构 Cookie的字段一般分为: [name]

jsessionid和jwt_怎样实现登录？| Cookie or JWT

weixin_39651735的博客

12-21

174

先问小伙伴们一个问题，登录难吗？“登录有什么难得？输入用户名和密码，后台检索出来，校验一下不就行了。”凡是这样回答的小伙伴，你明显就是产品思维，登录看似简单，用户名和密码，后台校验一下，完事了。但是，登录这个过程涵盖的知识点是非常多的，绝不是检索数据，校验一下这么简单的事。那么登录都要哪些实现方式呢？i最传统的就要是Cookie-Session这种方式了，最早的登录方式都是这样实现的。但是随着手机...

谷歌插件Fetch在不同页面之间Cookie携带情况详解

王森的博客

03-08

1414

在碰到content script 注入和用script标签注入一样，即使服务端有写入Cookie到域名下在该tab标签应用下也不会被保存，所以在发送时也无法自动携带，所以通过content script和这种方式无法传输隐式传输cookie，只能通过background来先拿到cookie再进行传送。这两者是相似的，只要服务端允许跨域，则都可以请求服务端，但奇特的是，如果host_permission不设置，设置了content script match 则携带Cookie。

从头到尾讲讲 cookie？同源策略？跨越？解决跨域问题？

TTianYe的博客

04-15

2860

cookie？同源策略？跨域？跨域解决方法？在讲解跨域之前，要先讲一下跨域的出现是出于浏览器的同源策略限制，以及cookie。 1 cookie 当我们在访问网页的时候客户端（我们本地的电脑）会发送一个请求到服务器，服务器会保存用户状态，生成一个证书文件（就是cookie），并返回到客户端，存储在浏览器中，当我们使用同一个浏览器再次发出请求的时候，客户端就会将本地的cookie加上URL访问地址同是发送给服务器，服务器就会辨别用户状态（URL组成：协议：//主机（域名）：端口/路径，其中主机也指I

理解cookie、localStorage、sessionStorage之不同

caicsama的博客

02-27

640

理解cookie、session、localStorage、sessionStorage之不同

用chrome插件实现cookie同步

点火三周的专栏

06-21

1万+

文章目录场景描述面对的问题解决思路chrome cookie share插件开发项目结构manifest.json前端：content.js后端：background.js结语场景描述做过爬虫或者机器人的朋友一定会遇到登陆的问题：大多数的网站需要登陆之后才能读取内容或者执行操作。要实现网站的自动化登陆和操作，大概的方法有两种：1，通过Chrome无头浏览器-selenium等工具模拟登陆，然后...

Cookie的同源政策与跨越资源共享CORS

qq_40265247的博客

06-23

697

Cookie具有不可跨域名性 Cookie依然遵循同源政策，只有用服务器域名设置的Cookie才会上传，其他域名的Cookie并不会上传。Google与Baidu的域名不一样，因此域名www.google.com颁发的Cookie不会被提交到域名www.baidu.com去。 domain属性决定运行访问Cookie的域名，而path属性决定允许访问Cookie的路径 Cookie cookie = new Cookie("time","20080808"); // 新建Cookie cookie.set

Cookie同源策略

最新发布

Nanki_的博客

01-19

777

同源策略（Same-OriginPolicy）是浏览器安全机制的一部分，用于限制一个源（域名、协议和端口的组合）的文档或脚本如何与来自另一个源的资源进行交互。这个策略帮助防止潜在的恶意网站在用户浏览器中执行恶意操作。

vue axios 前台跨域传cookie到后台中去

HeartCoreT的博客

01-26

1124

1、后台配置 import org.springframework.boot.web.servlet.FilterRegistrationBean; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframework.web.cors.CorsConfiguration; import org.sp

关于不同域名共享cookie的问题

IUBKBK的博客

07-14

1万+

项目背景：两个项目之间需要共同的登录信息，域名不相同cookie不能直接传递。在这里介绍一下cookie： 1.cookie是一个存储在客户端的字符串属性,可以用它对当前网页的cookie进行读,写,增.删等操作;javascript能够用document对象的cookie属性对cookie进行操作; 2.cookie的四个可选属性: 2.1 cookie的生存期属性:expires;默认情况下,cookie只在浏览器会话期存在.退出浏览器就丢失;可以用expires设置时间;退出浏览器后就不会丢失并存为

一文搞懂跨源请求相关问题

ddd2501的博客

12-26

313

一文搞懂跨源请求的相关问题

在ifram嵌套下，苹果手机不能读取cookie

06-13

在iframe嵌套下，Safari浏览器存在跨域访问限制，可能会导致无法读取cookie或者其他跨域访问问题。这是由于Safari浏览器的安全策略导致的。为了解决这个问题，你可以尝试以下方法： 1. 将iframe的源站点和父级站点设置为同一站点，以避免跨域访问问题。 2. 如果不可以修改iframe的源站点，可以在父级站点中使用postMessage方法向iframe发送消息，并在iframe中捕获和处理这些消息。 3. 如果需要在iframe中进行cookie操作，可以尝试使用sessionStorage或localStorage来代替cookie，因为这两种方式不受跨域限制，可以在不同站点之间进行数据传递。需要注意的是，以上方法都有一定的局限性和安全风险，具体的实现方式需要根据具体的场景和需求进行选择和调整。