vue本地开发,proxy代理https协议服务时,cookie写入失败解决方法

问题:最近项目对接口进行安全改造和服务器迁移,从ECS迁移到CCE之后,本地开发环境通过proxy代理公测服务(https协议)在联调过程中发现请求头内缺少cookie,导致接口请求失败,但是在代理正式环境服务时没有问题,经过比对发现公测环境响应头在进行set-cookie时有个警告This attempt to set a cookie via a Set-Cookie header was blocked because it had the "Secure" attribute but was not receiwed overa secure connection.

这个错误表明你的应用程序在使用HTTPS时尝试设置一个带有"Secure"属性的cookie,但是浏览器认为连接不是安全的。

代理正式环境:

代理公测环境:

原因:

后端使用了Spring Security,在进行set-cookie时带有"Secure"属性,当设置为true时,表示创建的 Cookie 会被以安全的形式向服务器传输,也就是只能在 HTTPS 连接中被浏览器传递到服务器端进行会话验证,如果是 HTTP 连接则不会传递该信息

解决方案:

  vue项目本地开启https访问模式

vue-cli3.x 项目:使用vue脚手架3.x搭建的项目,配置开启https方法比较简单,在项目根目录下的vue.config.js文件中增加属性 https: true 即可

  devServer: {
    proxy: {
      '/touchorder': {
        target: 'https://xxx.com',
        changeOrigin: true
      }
    },
    //此处开启https
    https: true
  },

vue-cli2.x 项目:配置参考文档::vue项目本地开启https访问模式-CSDN博客

总结:本来是很简单的一个问题,通过本地开启HTTPS访问就可以了,但是由于同样的代码在代理正式环境(部署在华为云ECS),set-cookie并没有Secure"属性,在代理公测环境迁移到华为云CCE之后set-cookie就带有Secure属性,导致了排查方向错误。但最终与华为云的老师进行会议沟通后,后端同学和华为云的老师也没有搞清楚了导致这种情况的原因。希望有知道原因的大佬可以在评论区解惑!

  • 5
    点赞
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值