Chrome 浏览器 Cookie 跨域共享与升级问题

最新推荐文章于 2024-04-01 09:44:13 发布
最新推荐文章于 2024-04-01 09:44:13 发布
阅读量1.3k 收藏 2
点赞数
分类专栏： 前端 文章标签： chrome
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_53611799/article/details/117464722
版权

Chrome 51 版本开始，浏览器的 Cookie 新增加了一个SameSite属性，用来防止 CSRF 攻击和用户追踪。SameSite 可以设置三个值（Strict、Lax、None）。

详见阮一峰的Cookie 的 SameSite 属性
在这里插入图片描述
由此可见，在开发过程中运行本地项目，对于前端来说，想要实现浏览器跨域共享cookie，必须设置浏览器的实验属性。

  1. 在Chrome 地址栏输入chrome://flags打开Chrome 实验。
  2. 通过设置SameSite by default cookies、Cookies without SameSite must be secure 来实现SameSite和Secure的设置。
    在这里插入图片描述
  3. 重启浏览器

2021年5月27日发布的Chrome 91版本关于SameSite by default cookies、Cookies without SameSite must be secure的设置消失了，一直查询不到解决办法，应该是 Chromium 升级了，使用 Chromium 的浏览器都无法设置了ÿ

最低0.47元/天 解锁文章
「已注销」
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
P3P Header解决Cookie跨域的问题
09-05
特别是现代浏览器如Chrome和Firefox已经不再依赖P3P来处理跨域隐私问题，而是更多地依赖于更严格的同源策略和CORS（跨源资源共享）机制。因此，在实际开发中，开发者应优先考虑使用CORS来实现跨域资源共享，而P3P则...
谷歌解决跨越问题
岁月如歌去，十年弹指间
12-02 269
"C:\Program Files\Google\Chrome\Application\chrome.exe" --disable-web-security --user-data-dir="c:\MyChromeDevUserData" c盘根目录创建一个MyChromeDevUserData文件夹 下一步 属性 目标 修改 "C:\Program Files\Google\Chrome\Application\chrome.exe" --disable-web-security ...
二级域名实现Cookie共享
weixin_45291798的博客
11-16 1221
最新在写项目的时候遇到了一个在a域名设置cookie，b域名要用这个cookie去访问的问题，如何让二级域名共享cookie呢？现在有两个二级域名a.jb.com、b.jb.com,都在一级域名：www.jb.com下。适用于：同一个一级域名（顶级域名）下的二级域名，共享cookie。在a.jb.com域名下的项目里设置cookies。
共享账号cookies的实现，分享cookie可实现异地登录
2302_77576977的博客
10-24 804
然后我们要登录一个网页，登录后，这个网页的cookies就包含你的个人信息，这时候，我们就需要导出（Export）<Json>格式的cookies，然后我们就可以在安装了这个插件的账号导入（Import）你的cookies，然后刷新一下网页，之后你就可以登录账号了，（这个适合90%的网页账号共享）如果你用的是Chrome浏览器的话，需要进入设置，然后打开扩展程序，如果可以科学上网的话，可以直接搜索这个插件，不行的话就点击点击下面链接，然后在扩展程序上打开开发者模式，拖动安装。
解决chrome 跨越问题
me_ting的博客
09-17 988
起初和同事使用同样方法，同事的电脑可以，我的就不可以。最后的办法： 1、下载最新的浏览器 2、重新创建一个快捷方式，重命名为 Chrome-Debug  3、鼠标移入到快捷方式上，右击鼠标，点击属性，在目标路径上添加：--user-data-dir="c:\ChromeDebug" --test-type --disable-web-security  注意：原路径和添加的之间 需要有一个空...
谷歌浏览器升级80以上版本SameSite导致跨域请求失败
m0_46542378的博客
09-29 1017
在Chrome 80版本中，Chrome会将没有声明SameSite值的cookie默认设置为SameSite=Lax。只有采用SameSite=None; Secure设置的cookie可以从外部访问，前提是通过安全连接（即HTTPS）访问。
Chrome浏览器控件Delphi版
10-28
Chrome浏览器控件在Delphi开发中的应用主要涉及的是CEF（Chromium Embedded Framework）技术，它是一个开源框架，允许开发者将谷歌Chrome浏览器的核心引擎嵌入到自己的应用程序中。CEF4Delphi是专门为Delphi开发者...
PHP关于IE下的iframe跨域导致session丢失问题解决方法
12-19
总的来说，针对IE浏览器中iframe跨域导致Session丢失的问题，关键在于理解浏览器对跨域Cookie的处理方式，特别是IE的独特限制。通过设置P3P头，可以通知浏览器允许iframe内的页面使用和共享Session，从而修复登录和...
php第一次无法获取cookie问题处理
12-18
- **CORS**：跨源资源共享（Cross-Origin Resource Sharing），它允许浏览器在请求资源时附带特定的头部信息，处理跨域请求时Cookie的传递。 - **PHP的session与cookie**：虽然两者都是用于保持用户状态的，但...
简易浏览器程序代码.rar
01-06
- CORS（跨源资源共享）允许特定情况下跨域请求。 6. **多进程与线程**： - 浏览器通常采用多进程架构，每个标签页运行在独立进程中，降低相互影响。 - 主进程负责用户界面和进程管理，渲染进程处理渲染任务。 ...
chrome 浏览器升级后接口无法正常访问
weixin_40650646的博客
10-21 1879
问题：chrome 浏览器升级后接口无法正常访问 现象：接口请求不成功 解决办法： 地址览输入chrome://flags ,找到 Block insecure private network request ,设置Default为 Disabled后， Relaunch浏览器即可 ...
解决升级Chrome浏览器之后出现跨域错误：Access to xxx has been blocked by CORS policy: XXXX
字节卷动
08-03 2310
近日，官方发布远程代码执行漏洞（）通告；同时根据安全厂商安全通报，该漏洞已经被恶意利用。该漏洞为（网络实时通信）组件中存在基于堆的缓冲区溢出漏洞，成功利用此漏洞可导致程序崩溃甚至任意代码执行。鉴于此漏洞影响较大，Google Chrome 远程代码执行漏洞该漏洞是由于Google Chrome WebRTC（网络实时通信）组件中存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞，构造恶意数据执行缓冲区溢出攻击，并执行远程代码。当前官方已发布最新版本，建议受影响的用户。......
chrome不同版本出现的跨域问题及解决方案
Jermyo的博客
03-28 2664
谷歌浏览器不同版本CORS跨域问题
用chrome插件实现cookie同步
热门推荐
点火三周的专栏
06-21 1万+
文章目录场景描述面对的问题解决思路chrome cookie share插件开发项目结构manifest.json前端：content.js后端：background.js结语 场景描述 做过爬虫或者机器人的朋友一定会遇到登陆的问题：大多数的网站需要登陆之后才能读取内容或者执行操作。要实现网站的自动化登陆和操作，大概的方法有两种：1，通过Chrome无头浏览器-selenium等工具模拟登陆，然后...
多个标签页之间 Cookie、sessionStorage 共享吗
最新发布
ivan5277的博客
04-01 805
需要注意的是，如果启用了浏览器的隐私模式（如“无痕浏览”），在这种模式下打开的不同标签页通常不会共享Cookie，因为隐私模式旨在防止保存浏览记录和站点数据。此外，不同浏览器实例之间也是不共享Cookie的，例如在Chrome和Firefox之间，或是两个独立运行的Chrome浏览器实例之间。当您在一个网页上设置了一个Cookie，并且没有特别指定Cookie的作用域，那么在同一域名下的其他打开的标签页都可以访问到这个Cookie。这是因为Cookie是基于域名和路径来管理的，而不区分具体的浏览器标签页。
利用 Postman Chrome app 和 Chrome 浏览器共享网站 cookie
weixin_34186931的博客
01-14 960
背景 作为一个Web工程师，最熟悉的日常工作莫过于后台接口开发与联调测试，而在接口测试上，大家最喜爱的工具清单里，必然少不了 Postman 这一利器。然而，有时接口测试需要准备好登录态，或者其他状态数据，而这些数据往往就存在浏览器 Cookie 里边。结合本文介绍的工具，便可以无缝在 Postman Chrome app （为什么强调是...
Python之 chromedriver不能保持登录状态（共享cookie失败，使用debugger共享成功）
qq_39835505的博客
05-11 1278
有时候，需要调用浏览器请求，但是cookie不能同步，保持登录 解决办法 https://blog.csdn.net/suntao1995/article/details/119559593 https://blog.csdn.net/xueyan2018/article/details/122336850 思路 不调用chromedriver，用已打开的调试窗口登陆，然后后续运行chromedriver在已调试的浏览器运行，就是我打开一个A浏览器，然后代码运行后直接在A浏览器上面改变界面测试，这样A浏览器
chorme浏览器中iframe做cookie跨域共享问题解决方案
DHR的博客
01-06 2124
1.禁用浏览器samsite属性/或降低版本（仅chorme存在） 2.保证同源策略cookie共享（保证ip或域名一直） 3.设置response.setHeader(“Set-Cookie”, “HttpOnly;Secure;SameSite=None”)，需设置https证书 4.不使用cookie共享会话，使用token实现 ...
Cookie的同源政策与跨越资源共享CORS
qq_40265247的博客
06-23 654
Cookie具有不可跨域名性 Cookie依然遵循同源政策，只有用服务器域名设置的Cookie才会上传，其他域名的Cookie并不会上传。Google与Baidu的域名不一样，因此域名www.google.com颁发的Cookie不会被提交到域名www.baidu.com去。 domain属性决定运行访问Cookie的域名，而path属性决定允许访问Cookie的路径 Cookie cookie = new Cookie("time","20080808"); // 新建Cookie cookie.set
chrome浏览器跨域问题
08-09
对于 Chrome 浏览器的跨域问题，可以尝试以下几种解决方法： 1. 使用代理：在开发环境中，可以配置一个反向代理服务器，将请求转发到目标服务器并解决跨域问题。常见的代理服务器有 Nginx、Apache 等。 2. JSONP：...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值