浏览器的同源策略：简单Cookie测试

最新推荐文章于 2024-07-16 16:14:54 发布
最新推荐文章于 2024-07-16 16:14:54 发布
阅读量109 收藏 1
点赞数 1
分类专栏： Java经验分享 文章标签： java edge浏览器 策略模式
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qyqzIsJavatar/article/details/134909841
版权

 一、验证的问题：

父域设Cookie，子域取不到；

子域设Cookie,另一子域取不到；

子域Cookie,另一子域/父域取不到；

检验Cookie的作用域和路径属性在不同子域和相同域下的行为。

二、调用关系以及结果说明：

这些Java代码段代表一个用于处理HTTP请求的Servlet应用程序的部分。每个Java类（Servlet）和HTML页面都执行特定的功能，并且它们相互协作，主要用于测试和演示cookie的创建、获取和响应重定向。以下是每个类和页面的功能及其相互之间的调用关系：

Java Servlets (controller1包)

Get

  • 功能：获取当前请求中的所有cookie，并使用CookieTools工具类打印它们的名字和值。

  • 调用关系：可以被直接访问。

PrintCookie

  • 功能：获取请求参数num，打印所有cookie的名字和值，然后重定向到test<num>.html。

  • 调用关系：通过带参数的请求调用，num决定了重定向的目标页面。

PrintCookie7_1, PrintCookie7_1_1, PrintCookie_8_1, PrintCookie_8_1_1, PrintCookie_11

  • 功能：这些类似似乎是创建cookie的尝试，但实际代码没有体现创建cookie的操作，只有重定向到test7_8_9_10.html。

  • 调用关系：可以被直接访问。它们的URL模式是/Save_7/1、/Save_7/1/1、/Save_8/1、/Save_8/1/1和/PrintCookie_11。

Save_1 到 Save_10

  • 功能：这些Servlet创建cookie，设置了不同的属性（如domain和path），然后重定向到相应的HTML页面。例如，Save_1没有设置domain属性，而Save_2设置了domain为www.zc1.com。

  • 调用关系：每个Servlet都可以通过其URL模式直接访问。这些Servlet显示了不同domain和path属性对cookie的影响。

Set

  • 功能：创建一个名为a1值为a11的cookie，设置最大存活时间为36000秒，没有重定向操作。

  • 调用关系：可以被直接访问。

HTML页面

  • 功能：提供指向不同Servlet的链接，用于触发cookie的创建、打印和重定向行为。

  • 页面上的链接分别指向不同的Save_x和PrintCookie?num=xURL，通过点击这些链接可以测试cookie的行为。

三、代码：

package controller1;

import jakarta.servlet.ServletException;
import jakarta.servlet.annotation.WebServlet;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import tools.CookieTools;

import java.io.IOException;

/**
 * @author ZhangChi
 * @date 2023/11/16
 */
@WebServlet(urlPatterns = "/Get")
public class Get extends HttpServlet {//获取cookie
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        CookieTools cookieTools=new CookieTools(req,resp);
        cookieTools.printNameValue();
    }
}

package controller1;

import jakarta.servlet.ServletException;
import jakarta.servlet.annotation.WebServlet;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import tools.CookieTools;

import java.io.IOException;

/**
 * @author ZhangChi
 * @date 2023/11/16
 */
@WebServlet(urlPatterns = "/PrintCookie")
public class PrintCookie extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        String num=req.getParameter("num");
        System.out.println("cookie1 PrintCookie run !");
        CookieTools cookieTools=new CookieTools(req,resp);
        cookieTools.printNameValue();
        System.out.println();
        resp.sendRedirect("test"+num+".html");
    }
}

package controller1;

import jakarta.servlet.ServletException;
import jakarta.servlet.annotation.WebServlet;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import tools.CookieTools;

import java.io.IOException;

/**
 * @author ZhangChi
 * @date 2023/11/16
 */
@WebServlet(urlPatterns = "/Save_7/1")
public class PrintCookie7_1 extends HttpServlet {//创建cookie
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        System.out.println("cookie1 PrintCookie run !");
        CookieTools cookieTools=new CookieTools(req,resp);
        cookieTools.printNameValue();
        System.out.println();
        
        resp.sendRedirect("http://zc1.8086/cookie1/test7_8_9_10.html");
    }
}
package controller1;

import jakarta.servlet.ServletException;
import jakarta.servlet.annotation.WebServlet;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import tools.CookieTools;

import java.io.IOException;

/**
 * @author ZhangChi
 * @date 2023/11/16
 */
@WebServlet(urlPatterns = "/Save_7/1/1")
public class PrintCookie7_1_1 extends HttpServlet {//创建cookie
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        System.out.println("cookie1 PrintCookie run !");
        CookieTools cookieTools=new CookieTools(req,resp);
        cookieTools.printNameValue();
        System.out.println();
        
        resp.sendRedirect("http://zc1.8086/cookie1/test7_8_9_10.html");
    }
}
package controller1;

import jakarta.servlet.ServletException;
import jakarta.servlet.annotation.WebServlet;
import jakarta.servlet.http.Cookie;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import tools.CookieTools;

import java.io.IOException;

/**
 * @author ZhangChi
 * @date 2023/11/16
 */
@WebServlet(urlPatterns = "/Save_8/1")
public class PrintCookie_8_1 extends HttpServlet {//创建cookie
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        System.out.println("cookie1 PrintCookie run !");
        CookieTools cookieTools=new CookieTools(req,resp);
        cookieTools.printNameValue();
        System.out.println();
        
        resp.sendRedirect("http://zc1.8086/cookie1/test7_8_9_10.html");
    }
}
package controller1;

import jakarta.servlet.ServletException;
import jakarta.servlet.annotation.WebServlet;
import jakarta.servlet.http.Cookie;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import tools.CookieTools;

import java.io.IOException;

/**
 * @author ZhangChi
 * @date 2023/11/16
 */
@WebServlet(urlPatterns = "/Save_8/1/1")
public class PrintCookie_8_1_1 extends HttpServlet {//创建cookie
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        System.out.println("cookie1 PrintCookie run !");
        CookieTools cookieTools=new CookieTools(req,resp);
        cookieTools.printNameValue();
        System.out.println();
        
        resp.sendRedirect("http://zc1.8086/cookie1/test7_8_9_10.html");
    }
}
package controller1;

import jakarta.servlet.ServletException;
import jakarta.servlet.annotation.WebServlet;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import tools.CookieTools;

import java.io.IOException;

/**
 * @author ZhangChi
 * @date 2023/11/16
 */
@WebServlet(urlPatterns = "/PrintCookie_11")
public class PrintCookie_11 extends HttpServlet {//创建cookie
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        System.out.println("cookie1 PrintCookie run !");
        CookieTools cookieTools=new CookieTools(req,resp);
        cookieTools.printNameValue();
        System.out.println();
        
        resp.sendRedirect("http://zc1.8086/cookie1/test7_8_9_10.html");
    }
}

package controller1;

import jakarta.servlet.ServletException;
import jakarta.servlet.annotation.WebServlet;
import jakarta.servlet.http.Cookie;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;

import java.io.IOException;

/**
 * @author ZhangChi
 * @date 2023/11/16
 */
@WebServlet(urlPatterns = "/Save_1")
public class Save_1 extends HttpServlet {//创建cookie
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        Cookie newCookie=new Cookie("a1","aa1");
        newCookie.setMaxAge(36000);
        resp.addCookie(newCookie);
        //如果Cookie未设置domain,则Chrome会自动生成和其主机名(www)样的domain。
        resp.sendRedirect("test1.html");
    }
}
package controller1;

import jakarta.servlet.ServletException;
import jakarta.servlet.annotation.WebServlet;
import jakarta.servlet.http.Cookie;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;

import java.io.IOException;

/**
 * @author ZhangChi
 * @date 2023/11/16
 */
@WebServlet(urlPatterns = "/Save_2")
public class Save_2 extends HttpServlet {//创建cookie
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        Cookie newCookie=new Cookie("a2","aa2");
        newCookie.setDomain("www.zc1.com");
        newCookie.setMaxAge(36000);
        resp.addCookie(newCookie);
        resp.sendRedirect("test2.html");
    }
}
package controller1;

import jakarta.servlet.ServletException;
import jakarta.servlet.annotation.WebServlet;
import jakarta.servlet.http.Cookie;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;

import java.io.IOException;

/**
 * @author ZhangChi
 * @date 2023/11/16
 */
@WebServlet(urlPatterns = "/Save_3")
public class Save_3 extends HttpServlet {//创建cookie
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        Cookie newCookie=new Cookie("a3","aa3");
        newCookie.setDomain("zc1.com");
        newCookie.setMaxAge(36000);
        resp.addCookie(newCookie);
        resp.sendRedirect("test3.html");
    }
}
package controller1;

import jakarta.servlet.ServletException;
import jakarta.servlet.annotation.WebServlet;
import jakarta.servlet.http.Cookie;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;

import java.io.IOException;

/**
 * @author ZhangChi
 * @date 2023/11/16
 */
@WebServlet(urlPatterns = "/Save_4")
public class Save_4 extends HttpServlet {//创建cookie
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        Cookie newCookie=new Cookie("a4","aa4");
        newCookie.setDomain("blog.zc1.com");
        newCookie.setMaxAge(36000);
        resp.addCookie(newCookie);
        resp.sendRedirect("test4.html");
    }
}
package controller1;

import jakarta.servlet.ServletException;
import jakarta.servlet.annotation.WebServlet;
import jakarta.servlet.http.Cookie;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;

import java.io.IOException;

/**
 * @author ZhangChi
 * @date 2023/11/16
 */
@WebServlet(urlPatterns = "/Save_5")
public class Save_5 extends HttpServlet {//创建cookie
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        Cookie newCookie=new Cookie("a5","aa5");
        newCookie.setDomain("shop.zc1.com");
        newCookie.setMaxAge(36000);
        resp.addCookie(newCookie);
        resp.sendRedirect("test5.html");
    }
}

package controller1;

import jakarta.servlet.ServletException;
import jakarta.servlet.annotation.WebServlet;
import jakarta.servlet.http.Cookie;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;

import java.io.IOException;

/**
 * @author ZhangChi
 * @date 2023/11/16
 */
@WebServlet(urlPatterns = "/Save_6")
public class Save_6 extends HttpServlet {//创建cookie
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        Cookie newCookie=new Cookie("a6","aa6");
        newCookie.setDomain("user.shop.zc1.com");
        newCookie.setMaxAge(36000);
        resp.addCookie(newCookie);
        resp.sendRedirect("test6.html");
    }
}

package controller1;

import jakarta.servlet.ServletException;
import jakarta.servlet.annotation.WebServlet;
import jakarta.servlet.http.Cookie;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;

import java.io.IOException;

/**
 * @author ZhangChi
 * @date 2023/11/16
 */
@WebServlet(urlPatterns = "/Save_7")
public class Save_7 extends HttpServlet {//创建cookie
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        Cookie newCookie=new Cookie("a7","aa7");
        newCookie.setMaxAge(36000);
        resp.addCookie(newCookie);
        resp.sendRedirect("test7_8_9_10.html");
    }
}

package controller1;

import jakarta.servlet.ServletException;
import jakarta.servlet.annotation.WebServlet;
import jakarta.servlet.http.Cookie;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;

import java.io.IOException;

/**
 * @author ZhangChi
 * @date 2023/11/16
 */
@WebServlet(urlPatterns = "/Save_8")
public class Save_8 extends HttpServlet {//创建cookie
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        Cookie newCookie=new Cookie("a8","aa8");
        newCookie.setPath("/");
        newCookie.setMaxAge(36000);
        resp.addCookie(newCookie);
        resp.sendRedirect("test7_8_9_10.html");
    }
}
package controller1;

import jakarta.servlet.ServletException;
import jakarta.servlet.annotation.WebServlet;
import jakarta.servlet.http.Cookie;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;

import java.io.IOException;

/**
 * @author ZhangChi
 * @date 2023/11/16
 */
@WebServlet(urlPatterns = "/Save_9")
public class Save_9 extends HttpServlet {//创建cookie
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        Cookie newCookie=new Cookie("a9","aa9");
        newCookie.setPath("/cookie1/Save_7");
        newCookie.setMaxAge(36000);
        resp.addCookie(newCookie);
        resp.sendRedirect("test7_8_9_10.html");
    }
}
package controller1;

import jakarta.servlet.ServletException;
import jakarta.servlet.annotation.WebServlet;
import jakarta.servlet.http.Cookie;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;

import java.io.IOException;

/**
 * @author ZhangChi
 * @date 2023/11/16
 */
@WebServlet(urlPatterns = "/Save_10")
public class Save_10 extends HttpServlet {//创建cookie
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        Cookie newCookie=new Cookie("a10","aa10");
        newCookie.setPath("/cookie1/Save_7/1");
        newCookie.setMaxAge(36000);
        resp.addCookie(newCookie);
        resp.sendRedirect("test7_8_9_10.html");
    }
}
package controller1;

import jakarta.servlet.ServletException;
import jakarta.servlet.annotation.WebServlet;
import jakarta.servlet.http.Cookie;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;

import java.io.IOException;

/**
 * @author ZhangChi
 * @date 2023/11/16
 */
@WebServlet(urlPatterns = "/Set")
public class Set extends HttpServlet {//创建cookie
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        Cookie cookie=new Cookie("a1","a11");
        cookie.setMaxAge(36000);
        resp.addCookie(cookie);
        System.out.println("创建Cookie完成");
    }
}

package tools;

import jakarta.servlet.http.Cookie;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;

/**
 * @author ZhangChi
 * @date 2023/11/16
 */
public class CookieTools {
    private HttpServletRequest request;
    private HttpServletResponse response;
    
    public CookieTools(HttpServletRequest request, HttpServletResponse response) {
        this.request = request;
        this.response = response;
    }
    public void printNameValue() {
        Cookie[] cookieArray = request.getCookies();
        if (cookieArray != null) {
            for (int i = 0; i < cookieArray.length; i++) {
                String cookieName = cookieArray[i].getName();
                String cookieValue = cookieArray[i].getValue();
                String domain = cookieArray[i].getDomain();
                String path = cookieArray[i].getPath();
                System.out.println("cookieName=" + cookieName + "cookieValue=" + cookieValue);
                // System.out.println("domain=" + domain + "path=" + path);
                System.out.println();
            }
        }
        // else {
        //     System.out.println("没有获得任何的Cookie");
        // }
    }
}
<!DOCTYPE html>
<html lang="en">
    <head>
        <meta charset="UTF-8">
        <title>Title</title>
    </head>
    <body>
        <a href="http://zc1.com:8086/Save_1">http://zc1.com:8086/Save_1</a>
        <br/>
        <a href="http://www.zc1.com:8086/Save_1">http://www.zc1.com:8086/Save_1</a>
        <br/>
        <a href="http://blog.zc1.com:8086/Save_1">http://blog.zc1.com:8086/Save_1</a>
        <br/>
        <a href="http://shop.zc1.com:8086/Save_1">http://shop.zc1.com:8086/Save_1</a>
        <br/>
        <a href="http://user.shop.zc1.com:8086/Save_1">http://user.shop.zc1.com:8086/Save_1</a>
        <br/>
        <br/>
        <br/>
        <a href="http://zc1.com:8086/PrintCookie?num=1">http://zc1.com:8086/PrintCookie?num=1</a>
        <br/>
        <a href="http://www.zc1.com:8086/PrintCookie?num=1">http://www.zc1.com:8086/PrintCookie?num=1</a>
        <br/>
        <a href="http://blog.zc1.com:8086/PrintCookie?num=1">http://blog.zc1.com:8086/PrintCookie?num=1</a>
        <br/>
        <a href="http://shop.zc1.com:8086/PrintCookie?num=1">http://shop.zc1.com:8086/PrintCookie?num=1</a>
        <br/>
        <a href="http://user.shop.zc1.com:8086/PrintCookie?num=1">http://user.shop.zc1.com:8086/PrintCookie?num=1</a>
    </body>
<!--    <body>-->
<!--        <a href="http://zc1.com:8086/cookie1/Save_1">http://zc1.com:8086/cookie1/Save_1</a>-->
<!--        <br/>-->
<!--        <a href="http://www.zc1.com:8086/cookie1/Save_1">http://www.zc1.com:8086/cookie1/Save_1</a>-->
<!--        <br/>-->
<!--        <a href="http://blog.zc1.com:8086/cookie1/Save_1">http://blog.zc1.com:8086/cookie1/Save_1</a>-->
<!--        <br/>-->
<!--        <a href="http://shop.zc1.com:8086/cookie1/Save_1">http://shop.zc1.com:8086/cookie1/Save_1</a>-->
<!--        <br/>-->
<!--        <a href="http://user.shop.zc1.com:8086/cookie1/Save_1">http://user.shop.zc1.com:8086/cookie1/Save_1</a>-->
<!--        <br/>-->
<!--        <br/>-->
<!--        <br/>-->
<!--        <a href="http://zc1.com:8086/cookie1/PrintCookie?num=1">http://zc1.com:8086/cookie1/PrintCookie?num=1</a>-->
<!--        <br/>-->
<!--        <a href="http://www.zc1.com:8086/cookie1/PrintCookie?num=1">http://www.zc1.com:8086/cookie1/PrintCookie?num=1</a>-->
<!--        <br/>-->
<!--        <a href="http://blog.zc1.com:8086/cookie1/PrintCookie?num=1">http://blog.zc1.com:8086/cookie1/PrintCookie?num=1</a>-->
<!--        <br/>-->
<!--        <a href="http://shop.zc1.com:8086/cookie1/PrintCookie?num=1">http://shop.zc1.com:8086/cookie1/PrintCookie?num=1</a>-->
<!--        <br/>-->
<!--        <a href="http://user.shop.zc1.com:8086/cookie1/PrintCookie?num=1">http://user.shop.zc1.com:8086/cookie1/PrintCookie?num=1</a>-->
<!--    </body>-->
</html>
<!DOCTYPE html>
<html lang="en">
    <head>
        <meta charset="UTF-8">
        <title>Title</title>
    </head>
    <body>
        <a href="http://zc1.com:8086/Save_2">http://zc1.com:8086/Save_2</a>
        <br/>
        <a href="http://www.zc1.com:8086/Save_2">http://www.zc1.com:8086/Save_2</a>
        <br/>
        <a href="http://blog.zc1.com:8086/Save_2">http://blog.zc1.com:8086/Save_2</a>
        <br/>
        <a href="http://shop.zc1.com:8086/Save_2">http://shop.zc1.com:8086/Save_2</a>
        <br/>
        <a href="http://user.shop.zc1.com:8086/Save_2">http://user.shop.zc1.com:8086/Save_2</a>
        <br/>
        <br/>
        <br/>
        <a href="http://zc1.com:8086/PrintCookie?num=2">http://zc1.com:8086/PrintCookie?num=2</a>
        <br/>
        <a href="http://www.zc1.com:8086/PrintCookie?num=2">http://www.zc1.com:8086/PrintCookie?num=2</a>
        <br/>
        <a href="http://blog.zc1.com:8086/PrintCookie?num=2">http://blog.zc1.com:8086/PrintCookie?num=2</a>
        <br/>
        <a href="http://shop.zc1.com:8086/PrintCookie?num=2">http://shop.zc1.com:8086/PrintCookie?num=2</a>
        <br/>
        <a href="http://user.shop.zc1.com:8086/PrintCookie?num=2">http://user.shop.zc1.com:8086/PrintCookie?num=2</a>
    </body>
<!--    <body>-->
<!--        <a href="http://ghy1.com:8085/cookie1/Save_2">http://ghy1.com:8085/cookie1/Save_2</a>-->
<!--        <br/>-->
<!--        <a href="http://www.ghy1.com:8085/cookie1/Save_2">http://www.ghy1.com:8085/cookie1/Save_2</a>-->
<!--        <br/>-->
<!--        <a href="http://blog.ghy1.com:8085/cookie1/Save_2">http://blog.ghy1.com:8085/cookie1/Save_2</a>-->
<!--        <br/>-->
<!--        <a href="http://shop.ghy1.com:8085/cookie1/Save_2">http://shop.ghy1.com:8085/cookie1/Save_2</a>-->
<!--        <br/>-->
<!--        <a href="http://user.shop.ghy1.com:8085/cookie1/Save_2">http://user.shop.ghy1.com:8085/cookie1/Save_2</a>-->
<!--        <br/>-->
<!--        <br/>-->
<!--        <br/>-->
<!--        <a href="http://ghy1.com:8085/cookie1/PrintCookie?num=2">http://ghy1.com:8085/cookie1/PrintCookie?num=2</a>-->
<!--        <br/>-->
<!--        <a href="http://www.ghy1.com:8085/cookie1/PrintCookie?num=2">http://www.ghy1.com:8085/cookie1/PrintCookie?num=2</a>-->
<!--        <br/>-->
<!--        <a href="http://blog.ghy1.com:8085/cookie1/PrintCookie?num=2">http://blog.ghy1.com:8085/cookie1/PrintCookie?num=2</a>-->
<!--        <br/>-->
<!--        <a href="http://shop.ghy1.com:8085/cookie1/PrintCookie?num=2">http://shop.ghy1.com:8085/cookie1/PrintCookie?num=2</a>-->
<!--        <br/>-->
<!--        <a href="http://user.shop.ghy1.com:8085/cookie1/PrintCookie?num=2">http://user.shop.ghy1.com:8085/cookie1/PrintCookie?num=2</a>-->
<!--    </body>-->
</html>
<!DOCTYPE html>
<html lang="en">
    <head>
        <meta charset="UTF-8">
        <title>Title</title>
    </head><!--由二而来,三替换二.计二十处-->
    <body>
        <a href="http://zc1.com:8086/Save_3">http://zc1.com:8086/Save_3</a>
        <br/>
        <a href="http://www.zc1.com:8086/Save_3">http://www.zc1.com:8086/Save_3</a>
        <br/>
        <a href="http://blog.zc1.com:8086/Save_3">http://blog.zc1.com:8086/Save_3</a>
        <br/>
        <a href="http://shop.zc1.com:8086/Save_3">http://shop.zc1.com:8086/Save_3</a>
        <br/>
        <a href="http://user.shop.zc1.com:8086/Save_3">http://user.shop.zc1.com:8086/Save_3</a>
        <br/>
        <br/>
        <br/>
        <a href="http://zc1.com:8086/PrintCookie?num=3">http://zc1.com:8086/PrintCookie?num=3</a>
        <br/>
        <a href="http://www.zc1.com:8086/PrintCookie?num=3">http://www.zc1.com:8086/PrintCookie?num=3</a>
        <br/>
        <a href="http://blog.zc1.com:8086/PrintCookie?num=3">http://blog.zc1.com:8086/PrintCookie?num=3</a>
        <br/>
        <a href="http://shop.zc1.com:8086/PrintCookie?num=3">http://shop.zc1.com:8086/PrintCookie?num=3</a>
        <br/>
        <a href="http://user.shop.zc1.com:8086/PrintCookie?num=3">http://user.shop.zc1.com:8086/PrintCookie?num=3</a>
    </body>
</html>

<!DOCTYPE html>
<html lang="en">
    <head>
        <meta charset="UTF-8">
        <title>Title</title>
    </head><!--由二而来,三替换二.计二十处-->
    <body>
        <a href="http://zc1.com:8086/Save_4">http://zc1.com:8086/Save_4</a>
        <br/>
        <a href="http://www.zc1.com:8086/Save_4">http://www.zc1.com:8086/Save_4</a>
        <br/>
        <a href="http://blog.zc1.com:8086/Save_4">http://blog.zc1.com:8086/Save_4</a>
        <br/>
        <a href="http://shop.zc1.com:8086/Save_4">http://shop.zc1.com:8086/Save_4</a>
        <br/>
        <a href="http://user.shop.zc1.com:8086/Save_4">http://user.shop.zc1.com:8086/Save_4</a>
        <br/>
        <br/>
        <br/>
        <a href="http://zc1.com:8086/PrintCookie?num=4">http://zc1.com:8086/PrintCookie?num=4</a>
        <br/>
        <a href="http://www.zc1.com:8086/PrintCookie?num=4">http://www.zc1.com:8086/PrintCookie?num=4</a>
        <br/>
        <a href="http://blog.zc1.com:8086/PrintCookie?num=4">http://blog.zc1.com:8086/PrintCookie?num=4</a>
        <br/>
        <a href="http://shop.zc1.com:8086/PrintCookie?num=4">http://shop.zc1.com:8086/PrintCookie?num=4</a>
        <br/>
        <a href="http://user.shop.zc1.com:8086/PrintCookie?num=4">http://user.shop.zc1.com:8086/PrintCookie?num=4</a>
    </body>
</html>

<!DOCTYPE html>
<html lang="en">
    <head>
        <meta charset="UTF-8">
        <title>Title</title>
    </head><!--由二而来,三替换二.计二十处-->
    <body>
        <a href="http://zc1.com:8086/Save_5">http://zc1.com:8086/Save_5</a>
        <br/>
        <a href="http://www.zc1.com:8086/Save_5">http://www.zc1.com:8086/Save_5</a>
        <br/>
        <a href="http://blog.zc1.com:8086/Save_5">http://blog.zc1.com:8086/Save_5</a>
        <br/>
        <a href="http://shop.zc1.com:8086/Save_5">http://shop.zc1.com:8086/Save_5</a>
        <br/>
        <a href="http://user.shop.zc1.com:8086/Save_5">http://user.shop.zc1.com:8086/Save_5</a>
        <br/>
        <br/>
        <br/>
        <a href="http://zc1.com:8086/PrintCookie?num=5">http://zc1.com:8086/PrintCookie?num=5</a>
        <br/>
        <a href="http://www.zc1.com:8086/PrintCookie?num=5">http://www.zc1.com:8086/PrintCookie?num=5</a>
        <br/>
        <a href="http://blog.zc1.com:8086/PrintCookie?num=5">http://blog.zc1.com:8086/PrintCookie?num=5</a>
        <br/>
        <a href="http://shop.zc1.com:8086/PrintCookie?num=5">http://shop.zc1.com:8086/PrintCookie?num=5</a>
        <br/>
        <a href="http://user.shop.zc1.com:8086/PrintCookie?num=5">http://user.shop.zc1.com:8086/PrintCookie?num=5</a>
    </body>
</html>

<!DOCTYPE html>
<html lang="en">
    <head>
        <meta charset="UTF-8">
        <title>Title</title>
    </head><!--由二而来,三替换二.计二十处-->
    <body>
        <a href="http://zc1.com:8086/Save_6">http://zc1.com:8086/Save_6</a>
        <br/>
        <a href="http://www.zc1.com:8086/Save_6">http://www.zc1.com:8086/Save_6</a>
        <br/>
        <a href="http://blog.zc1.com:8086/Save_6">http://blog.zc1.com:8086/Save_6</a>
        <br/>
        <a href="http://shop.zc1.com:8086/Save_6">http://shop.zc1.com:8086/Save_6</a>
        <br/>
        <a href="http://user.shop.zc1.com:8086/Save_6">http://user.shop.zc1.com:8086/Save_6</a>
        <br/>
        <br/>
        <br/>
        <a href="http://zc1.com:8086/PrintCookie?num=6">http://zc1.com:8086/PrintCookie?num=6</a>
        <br/>
        <a href="http://www.zc1.com:8086/PrintCookie?num=6">http://www.zc1.com:8086/PrintCookie?num=6</a>
        <br/>
        <a href="http://blog.zc1.com:8086/PrintCookie?num=6">http://blog.zc1.com:8086/PrintCookie?num=6</a>
        <br/>
        <a href="http://shop.zc1.com:8086/PrintCookie?num=6">http://shop.zc1.com:8086/PrintCookie?num=6</a>
        <br/>
        <a href="http://user.shop.zc1.com:8086/PrintCookie?num=6">http://user.shop.zc1.com:8086/PrintCookie?num=6</a>
    </body>
</html>

<!DOCTYPE html>
<html lang="en">
    <head>
        <meta charset="UTF-8">
        <title>Title</title>
    </head>
    <body>
        <a href="http://zc1.com:8086/Save_7">http://zc1.com:8086/Save_7</a>
        <br/>
        <a href="http://zc1.com:8086/Save_8">http://zc1.com:8086/Save_8</a>
        <br/>
        <a href="http://zc1.com:8086/Save_9">http://zc1.com:8086/Save_9</a>
        <br/>
        <a href="http://zc1.com:8086/Save_10">http://zc1.com:8086/Save_10</a>
        <br/>
        <br/>
        <a href="http://zc1.com:8086/Save_7/1">http://zc1.com:8086/Save_7/1</a>
        <br/>
        <a href="http://zc1.com:8086/Save_7/1/1">http://zc1.com:8086/Save_7/1/1</a>
        <br/>
        <a href="http://zc1.com:8086/Save_8/1">http://zc1.com:8086/Save_8/1</a>
        <br/>
        <a href="http://zc1.com:8086/Save_8/1/1">http://zc1.com:8086/Save_8/1/1</a>
        <br/>
        <a href="http://zc1.com:8086/PrintCookie_11">http://zc1.com:8086/PrintCookie_11</a>
    </body>
</html>

四、总结

  • Save_x类用于创建cookie并测试cookie的属性（如domain和path）。

  • PrintCookie和类似命名的Servlets用于打印cookie的信息并执行重定向操作。

  • HTML页面提供了用户界面，用于通过点击链接来触发上述Servlet的操作。

测试目的

  • 域名作用范围测试： 通过Save_2、Save_3等Servlet设置不同的domain属性，来测试cookie在不同子域下的行为。

  • 路径作用范围测试： 通过Save_9和Save_10设置不同的path属性，来测试cookie在特定路径下的有效性。

  • 跨域测试： 通过设置不同的domain属性并重定向到不同的域（如Save_2），来测试浏览器如何处理跨域的cookie。

  • 持久化测试： 通过setMaxAge来设置cookie的存活时间，测试cookie的持久化。

  • 获取和打印cookie： Get和PrintCookie等类用于测试获取当前请求中的cookie并打印它们的信息。

每个Servlet和页面都是测试cookie在web开发中不同方面的行为的一个组成部分。

根据代码中的不同网址分析，具体在测什么样的测试

根据代码和网址的不同，这个测试似乎在探索和演示以下几个方面：

  1. Cookie的域属性（Domain Attribute）：

  • 通过设置domain为www.zc1.com, zc1.com, blog.zc1.com, shop.zc1.com, 和 user.shop.zc1.com，代码在测试cookie如何在相同的顶级域名下的不同子域间共享。

  • 例如，Save_2和Save_3中的cookie将会在zc1.com和它的所有子域中可用。

  1. Cookie的路径属性（Path Attribute）：

  • 通过指定path属性，代码在测试cookie的可见性是否限制于特定的路径。

  • 例如，Save_9和Save_10设置了路径/cookie1/Save_7，这意味着这些cookie仅在该路径及其子路径下可用。

  1. Cookie的持久性（Persistence）：

  • 通过设置setMaxAge，测试可以设置cookie的生存周期，这里设置为36000秒（10小时）。

  • 例如，Save_1到Save_10中的cookie都设置了相同的最大年龄，测试了cookie的持久性。

  1. 跨域重定向（Cross-Domain Redirection）：
  • 代码在重定向时使用了完整的URL（例如，在PrintCookie7_1中http://zc1.8086/cookie1/test7_8_9_10.html），这暗示了测试可能涉及跨域行为，尤其是如何处理cookie在重定向后的行为。
  1. Cookie的获取和打印（Retrieval and Output）：
  • Get, PrintCookie, 和其他相关的Servlet类被用于测试系统如何检索当前请求的cookie并打印它们的名字和值。
  1. 测试网站的响应（Response Testing）：
  • 通过点击HTML页面上的链接，测试web应用如何响应并处理不同的GET请求，并据此设置cookie。

通过这些测试，开发者可以验证web应用在处理cookie时是否符合预期的安全性、可访问性和持久性。这些测试覆盖了cookie管理的基础知识，是web开发和维护中常见的实践。

五、疑难解答

为什么user.shop.zc1.com设置的cookie，shop.zc1.com可以获取到
域名：shop.zc1.com

但是blog.zc1.com设置的cookie，zc1.com获取不到呢
域名：blog.zc1.com

域名shop.zc1.com和blog.zc1.com相当于通配符*作用

程序小媛子
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Cookie要怎么测试？
伤心的辣条
11-28 1278
Cookie是一种用于在Web应用程序中存储用户特定信息的方法，可以让网站服务器把少量数据存储到客户端的硬盘或内存，或是从客户端的硬盘读取数据。Cookie的测试是指对Cookie的功能、性能、安全性、兼容性等方面进行验证的过程。
浏览器同源策略
Karka_的博客
01-03 945
我们可以设想这样一个场景：学校开放了一个窗口给家长，让家长可以通过窗口询问孩子的成绩。班级里面的每个学生都是互不相关、互不影响的个体，每个学生和家长都来自同一个家庭。当同一个家庭里面的家长询问孩子的成绩，窗口就会给出相应的数据。如果不同家庭的家长来询问其他学生的成绩，窗口都给出应答，这样孩子成绩的安全性就没法得到保证。这样不就乱套了吗？如果两个URL是协议端口（port）、域名（host）都相同的话，那么这两个URL就是同源的。下表给出了与URLURL结果原因同源只是路径不同同源只是路径不同。
不受同源策略限制的html标签,浏览器同源策略，及跨域解决方案
weixin_30747571的博客
06-23 1363
一、Origin(源)源由下面三个部分组成：域名端口协议两个 URL ，只有这三个都相同的情况下，才可以称为同源。下来就以 "http://www.example.com/page.html" 这个链接来比较说明：二、同源策略浏览器的同源策略是一种安全功能，同源策略限制了从同一个源加载的文档或脚本如何与来自另一个源的资源进行交互。这是一个用于隔离潜在恶意文件的重要安全机制。所以a.com下的js脚...
浏览器同源策略--跨域
qq_33271461的博客
08-02 206
转载于 https://segmentfault.com/a/1190000015597029 跨域这两个字就像一块狗皮膏药一样黏在每一个前端开发者身上，无论你在工作上或者面试中无可避免会遇到这个问题。为了应付面试，我每次都随便背几个方案，也不知道为什么要这样干，反正面完就可以扔了，我想工作上也不会用到那么多乱七八糟的方案。到了真正工作，开发环境有webpack-dev-server搞定，上线了...
彻底理解浏览器cookie策略
qq_43783527的博客
10-06 1093
（1）cookie存在的原因因为http请求是无状态的，同一个用户从浏览器向A服务器发送两次请求，A服务器无法判断这两次请求是否是同一个用户。所以，浏览器提供了客户端携带cookie技术，让每次请求有状态。（2）后端使用cookie进行登录状态记录流程1995年，同源政策由 Netscape 公司引入浏览器。目前，所有浏览器都实行这个政策。同源策略是防止CSRF攻击的重要手段。最初，它的含义是指，A 网页设置的 Cookie，B 网页不能使用A的cookie，除非这两个网页“同源”。协议相同。
测试：测试cookie
02-22
- **同源策略**：验证跨域请求时，只有同源策略允许的Cookie才会被发送。 在"testing-master"这样的项目结构中，可能包含了自动化测试框架（如Jest、Mocha等）和测试脚本，用于编写和执行这些测试用例。测试脚本...
Collabtive系统浏览器同源策略探索实验-内含源码以及设计说明书(可以自己运行复现).zip
05-08
在《Collabtive系统浏览器同源策略探索实验》中，你将有机会亲自运行源代码，体验同源策略如何影响跨域通信。源码的分析和实践将帮助你更好地掌握这一概念，同时，设计说明书会提供理论背景和具体步骤，指导你如何...
PHP COOKIE设置为浏览器进程
10-29
请注意，由于同源策略的安全限制，Cookie只能在创建它们的域和子域之间共享。这意味着你不能在一个域上创建一个Cookie，然后期望它在另一个域中可用。如果多个域名需要共享同一Cookie，你需要确保它们都在Cookie的`...
浏览器cookie获取插件Demo.rar
11-30
5. **跨域问题**：由于浏览器的同源策略限制，JavaScript通常只能访问同源（协议、域名和端口相同）的Cookie。为了跨越这个限制，插件可能利用了浏览器插件的权限，允许读取不同源的Cookie。 6. **安全与隐私**：在...
php跨域cookie共享使用方法
12-18
在Web开发中，由于浏览器的同源策略限制，不同域名之间的资源访问通常受到限制，包括Cookie。然而，有时候为了实现特定的功能，如用户身份验证或数据共享，我们需要跨域共享Cookie。本文将详细讲解如何使用PHP来实现...
java版的上门家政系统和PHP版的上门家政有什么区别？
baina666的博客
07-12 602
综上所述，Java版和PHP版的上门家政系统各有优缺点，选择哪种语言主要取决于项目的具体需求、预算、开发团队的技术栈以及未来的扩展计划等因素。同时，由于Java生态系统的复杂性和多样性，也可能需要投入更多的时间和资源来学习和掌握相关的技术和工具。Java版：Java拥有庞大的生态系统和丰富的第三方库，这为家政系统的开发和扩展提供了强大的支持。Java版：由于Java的编译执行机制和高效的垃圾回收算法，Java版家政系统通常具有更高的运行效率和更好的性能表现，尤其是在处理高并发、大数据量等复杂场景时。
Java方法练习-双色球彩票系统
T1798218285的博客
07-11 317
红色球号码从1-33中选择；蓝色球号码从1-16中选择。投注号码由6个红色球号码和1个蓝色球号码组成。三等奖 5+1 / 5+0 3000。四等奖4+1 / 4+0 200。六等奖1+1 / 1+0 5。一等奖6+1 1000w。二等奖6+0 500w。五等奖3+1 / 2+1。
基于Java技术的校园台球厅人员与设备管理系统
heye0910032的博客
07-12 569
本文介绍了一个基于Java技术和SpringBoot框架开发的校园台球厅人员与设备管理系统。该系统利用MySQL数据库进行数据存储，实现了包括首页、个人中心、用户管理、会员账号管理、会员充值管理、球桌信息管理、会员预约管理、普通预约管理、留言反馈和系统管理等多功能集成。系统设计考虑了用户友好性和操作便捷性，旨在提高校园台球厅人员与设备管理的效率和质量。本文介绍了一个基于Java技术和SpringBoot框架开发的校园台球厅人员与设备管理系统。
Java 中有哪几种基本数据类型？请分别列出它们并简述每种数据类型的特点及其在内存中的占用空间？
liangzai215的专栏
07-15 462
在Java的世界里，数据是构建应用程序的基石。为了高效地处理这些数据，Java设计了一系列基础数据类型，它们直接映射到计算机硬件上，因此在性能和内存使用上更为高效。我们常说的Java八大基本数据类型，涵盖了整数、浮点数、字符和布尔值，下面我将一一介绍它们的特点以及在内存中的占用空间，并通过简单的代码实例来加深理解。
maven项目容器化运行之1-基于1Panel软件将docker镜像构建能力分享给局域网
qq_37372909的博客
07-15 421
docker核心功能包括镜像的构建和容器的运行，它可以开放端口将镜像构建的能力暴露。docker daeson就是docker的守护进程，开放能力是通过指定docker守护进程监听端口来实现的。后面开发人员就可以通过maven中docker插件来远程调用docker镜像构建能力了。
深入剖析 Java 中 Spring Bean 的生命周期
weixin_42545951的博客
07-12 652
在 Java 开发中，Spring 框架是广泛使用的企业级应用开发框架。理解 Spring Bean 的生命周期对于开发者来说至关重要，这也是面试中经常会被问到的重要知识点。
Java实验2
最新发布
qq_64727229的博客
07-16 341
类的封装、继承、多态和接口（1）有理数四则运算（2）最终得分
秋招Java后端开发冲刺——MyBatisPlus总结
qq_50604294的博客
07-13 751
本文对MyBatisPlus进行了介绍，并对其特点、基本使用和扩展功能进行了总结概括。
uboot的功能
weixin_43732386的博客
07-13 55
uboot=裸机程序，uboot的核心功能是启动内核。
浏览器的同源策略机制
07-27
浏览器的同源策略（Same Origin Policy）是一种安全机制，用于限制一个网页文档或脚本如何与其他源（域、协议、端口）的资源进行交互。同源策略的目的是防止恶意网站通过跨域请求获取用户的敏感信息或执行恶意操作。 同源策略的基本规则是，两个URL的协议、域名和端口必须完全相同，才被认为是同源。如果两个URL不满足同源条件，浏览器会在JavaScript等环境下禁止跨域操作，比如读取非同源页面的内容、发送非同源请求等。 同源策略对以下几种情况进行限制： 1. Cookie、LocalStorage和IndexDB等存储的读取：非同源页面无法读取当前页面的存储数据。 2. DOM操作限制：非同源页面无法修改或获取当前页面的DOM结构。 3. XMLHttpRequest和Fetch等跨域请求限制：非同源页面无法通过这些方式向其他源发送请求。 为了实现跨域资源共享（CORS），浏览器提供了一些机制来放宽同源策略，比如在服务器端设置响应头中的`Access-Control-Allow-Origin`字段来明确允许某个指定源的请求。 需要注意的是，不同浏览器对同源策略的实现可能略有差异，同时还存在一些绕过同源策略的技术，因此在开发时需要注意安全性和防范跨站脚本攻击（XSS）等安全威胁。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值