浏览器的Cookie策略

5mack 5mack 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 2.6k累计阅读 2.6k平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄10年
关注
原创 最新推荐文章于 2026-07-14 09:29:06 发布 2.6k 阅读 AI 写同款· GEO 优化 ›
Webrtc系列四——Ubuntu 20.04上Apprtc服务搭建(含所有源代码)之二 上一节Webrtc系列三——Ubuntu 20.04上Apprtc服务搭建之一中，我们已经安装和配置好了所有的服务器。本篇主要来测试所有的链路。 阅读详情

分类

1. Session Cookie

Session Cookie 又称 临时Cookie

  • 保存在浏览器进程的内存空间中
  • 在浏览器进程的生命周期内，打开新的Tab页，Cookie依然是有效的
  • 关闭浏览器Cookie失效

2. Third-party Cookie

Third-party Cookie 又称 本地Cookie

  • 保存在本地
  • 服务器在Set-Cookie时指定了Expire时间
  • 到了Expire时间后，Cookie才会失效

各语言的Cookie字段名字

在firefox F12中查看各语言的网站的Cookie字段名称，这里做个简单的记录

  • ASP：ASPSESSIONIDCQRSBCTC
  • PHP：PHPSESSID
  • ASP.NET(ASPX)：ASP.NET_SessionId
  • JSP：JSESSIONID

安全问题

如果浏览器从一个域的页面中，要加载另一个域的资源，由于安全原因，某些浏览器会阻止Third-party Cookie的发送。（如CSRF简介中删除博客那个例子）

  • 如IE，禁止浏览器在<img> <iframe> <script> <link>等标签中发送第三方Cookie
  • FireFox默认策略是允许的
收录于
web安全

当前文章被收录于：

web安全
7 篇文章 0 人学习
订阅专栏 查看详情
白帽子讲WEB安全

当前文章被收录于：

白帽子讲WEB安全
6 篇文章 0 人学习

跨考网安后，初次接触web安全，读道哥的经典著作《白帽子讲WEB安全》的读书笔记

订阅专栏 查看详情
标签
#web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
从 GET_ENTITYSET 开始，避免 SAP Fiori 类应用把机密数据留在浏览器缓存里 做 SAP Fiori 类自定义应用时，一个很容易被低估的安全细节是浏览器缓存。我们在前端页面上看到的业务数据，往往来自 SAP NetWeaver Gateway 暴露的 OData 服务。对于普通产品主数据、物料描述、公共配置项，浏览器缓存带来的主要收益是减少网络请求，提升响应速度。但一旦 OData 响应里包含人员相关数据、财务数据、审批数据、客户合同价格、薪资字段、供应商银行账户，缓存就不再只是性能问题，而会直接进入安全边界。 阅读详情

相关推荐

PHY6252开发实战：从零构建BLE串口透传应用

本文详细介绍了PHY6252开发板在BLE串口透传应用中的实战经验，包括开发环境搭建、BLE串口透传例程解析、AT指令集实现与扩展、数据透传机制优化以及常见问题排查指南。通过智能家居遥控器项目案例，展示了PHY6252在低功耗物联网设备开发中的实际应用。

weixin_29183637的博客 315

浏览器Cookie策略

浏览器所持有的Cookie分为两种：一种是"Session Cookie", 又称作“临时Cookie”；另一种是“Third-party Cookie”，也称为“本地Cookie”。 两者的区别在于，Third-party Cookie是服务器在Set-Cookie时指定了Expire时间，只有到了Expire时间后Cookie才会消失，所以这种Cookie会保存在本地；而Session Co...

weixin_40270125的博客 1万+

S7-200SMART系列全套接线说明

SMART200接线方法，输入，输出，模拟量，面板，扩展糟等，并且详细说明接线原理。

文都龙哥 1万+

Chrome浏览器审查代码关于cookie错误修正

Chrome浏览器审查代码出现黄色问题这是由于js引起的，Chrome浏览器计划在未来版本中默认阻止第三方Cookie有关，

小板的博客 4103

AutoSAR实战：手把手教你配置PNC（Partial Network Cluster）实现精准休眠与唤醒

本文详细介绍了如何在AutoSAR中配置PNC（Partial Network Cluster）实现精准休眠与唤醒，通过DaVinci Configurator工具逐步指导，结合ComM模块的协同调试，优化车载电子系统的能耗管理。文章包含实战步骤、常见错误排查及功耗优化数据，适合汽车电子开发工程师参考。

weixin_33725239的博客 466

大疆上云API-1.10.0版本-设备位置数据实时处理与WebSocket推送实战解析

本文深入解析了大疆上云API 1.10.0版本中设备位置数据的实时处理与推送全链路。通过剖析源码，详细阐述了从MQTT接收OSD数据、Spring Integration路由分发、业务逻辑处理到WebSocket实时推送至前端地图的核心流程，并提供了实战优化与避坑指南，帮助开发者构建高可靠的无人机实时定位系统。

weixin_29291863的博客 413

新版本chrome浏览器带来的跨域请求cookie丢失问题

今天线上业务的跨域接口请求莫名的出现问题，经深入排查，发现新版本的chrome浏览器（80版本之后）对cookie的校验更加严格，SameSite属性默认值由None变为Lax，因此可能会对线上业务带来问题特此与大家同步一下今天的发现，存在跨域接口调用业务的小伙伴可能需要关注。 chrome升级到80版本之后(准确的说是78版本之后，灰度测试，如上图，即也可能存在同一版本不同人的浏览器表现不同)，cookie的SameSite属性默认值由None变为Lax，该问题的讨论可参考：https://githu

qq_16059847的博客 7085

机械臂速成小指南（八）：标准DH法实战——从连杆坐标系到运动学方程

本文详细介绍了机械臂运动学建模中的标准DH法，从连杆坐标系的建立到运动学方程的求解，提供了实用的操作步骤和代码示例。通过DH参数表和变换矩阵的构建，帮助读者快速掌握机械臂运动学建模的核心技术，并解决实际应用中的常见问题。

oo7890的博客 211

浏览器同源策略及Cookie的作用域

如题，本文主要介绍两方面内容：首先简单介绍浏览器的同源策略与其带来的问题；其次，介绍Cookie的作用域，即Cookie与Domain(域名)的上传关系，即浏览器在什么时候提交什么Cookie到服务器，即浏览器是通过怎样的规则筛选Cookie并提交到服务器的。 一、    浏览器同源策略 1.1   概述        1995年，同源政策由 Netscape 公司引入浏览器

大鹏 1万+

AI 代码生成工具的质量评估体系

基础需求层包括响应速度（Response Time）和界面友好性（UI Friendliness），期望需求层涵盖智能提示（Smart Suggestions）和个性化配置（Personalization），兴奋需求层则涉及多模态交互（Multimodal Interaction）和代码进化（Code Evolution）。在金融领域，代码审计合规性（Compliance Audit）权重应提升至40%，而在Web开发中，API兼容性（API Compatibility）的权重需达到35%。

2503_92418637的博客 3376

AI应用架构师干货：智能财务分析AI平台可视化模块设计（附最佳实践）

智能财务分析的价值，从来不是“AI模型有多准”，而是“财务人员能用上AI的结果”。可视化模块的设计，本质是**“站在业务用户的角度，重新定义技术的价值”**——它不需要复杂的动画，不需要华丽的特效，只需要“把AI的结果翻译成财务人员能看懂的语言”。作为AI应用架构师，我们的使命不是“打造最先进的技术”，而是“打造最有用的技术”。而可视化，就是连接技术与业务的那座“桥”。附录：实战项目GitHub仓库（注：此处可放置实际项目的GitHub链接，包含完整代码、数据样例、部署文档）作者简介。

SuperAGI2025 1157

彻底理解浏览器cookie策略

（1）cookie存在的原因因为http请求是无状态的，同一个用户从浏览器向A服务器发送两次请求，A服务器无法判断这两次请求是否是同一个用户。所以，浏览器提供了客户端携带cookie技术，让每次请求有状态。（2）后端使用cookie进行登录状态记录流程1995年，同源政策由 Netscape 公司引入浏览器。目前，所有浏览器都实行这个政策。同源策略是防止CSRF攻击的重要手段。最初，它的含义是指，A 网页设置的 Cookie，B 网页不能使用A的cookie，除非这两个网页“同源”。协议相同。

qq_43783527的博客 3044

[个人自用，全网最优]EDEM-FLUENT个人自学教程，拒绝手忙脚乱无用功!

[个人自用，全网最优]EDEM-FLUENT个人自学教程，拒绝手忙脚乱无用功!

zheaa的博客 4831

浏览器同源策略问题 - Cookie访问限制

对应cookie来说，浏览器的同源策略将会限制不同源间的访问，对于跨站和跨域来说对访问cookie的影响也是不同的。同站请求，对于使用HTTPS协议的API，浏览器会存储cookie，不论`samesite`的值；对于使用HTTP协议的API，浏览器会存储`samesite`的值为`Lax`和`Strict`的cookie。

zhj52666的博客 3858

IEM模型，地表粗糙度模拟

利用微波反演土壤水分时候，利用IEM模型可以实现对随机地表的模拟

Data-Structures-and-Algorithm-Analysis-in-Java.pdf

作者: Weiss, Mark A. 出版社: Addison Wesley Data Structures and Algorithm Analysis in Java is an “advanced algorithms” book that fits between traditional CS2 and Algorithms Analysis courses. In the old ACM Curriculum Guidelines, this course was known as CS7. This text is for readers who want to learn good programming and algorithm analysis skills simultaneously so that they can develop such programs with the maximum amo...

浏览器同源策略和cookie 作用域

如题，本文主要介绍两方面内容：首先简单介绍浏览器的同源策略与其带来的问题；其次，介绍Cookie的作用域，即Cookie与Domain(域名)的上传关系，即浏览器在什么时候提交什么Cookie到服务器，即浏览器是通过怎样的规则筛选Cookie并提交到服务器的。 一、浏览器同源策略 1.1 概述 1995年，同源政策由 Netscape 公司引入浏览器。...

极客on之路 521

计算机控制技术及应用

《计算机控制技术及应用》通过总结作者的科研成果和吸收国内外的先进理论、方法和技术，以计算机控制系统的网络化、开放化、智能化和集成化发展趋势为主线索，主要介绍计算机控制系统的基本概念和计算机控制系统的典型形式，计算机控制系统的数学描述与基本分析方法，以及数字PID控制器、最少拍控制系统、达林算法、状态变量设计法等设计方法及其各种改进算法。重点突出计算机控制系统输入输出通道接口的设计方法和典型控制系统的设计案例与实现方法等。

浏览器存储策略解析：LocalStorage，SessionStorage，Cookie，Session从理论到实战（一)cookie

打开我们的检查面板，在应用的存储中能看到这些项目：他们大部分长成数据库的形状，想必都是用来存储数据的吧。但是这么多我们该怎么存，谁存誰呢，这就值得一说了。

m0_74117421的博客 1236

老版QQ原生表情gif动态

这是老版的QQ表情，不过全是动态的的，Windows照片查看器是不会动的，可以右击用浏览器打开查看，再说一遍是老版的，只是分享给宁愿用老版也要动态的人。

浏览器的cookie策略

浏览器所有的Cookie分为两种：一种是“Session Cookie”，又称“临时Cookie”；另一种是“Third-party-Cookie”，也称为“本地Cookie”； 两者的区别在于“Third-party-Cookie”是服务器在set-Cookie时指定了EXpire时间，只有到了Expire时间后Cookie才会失效，所以这种Cookie会保存在本地；而Session Cooki...

weixin_43952190的博客 1064

FastAPI跨域Cookie安全配置：应对现代浏览器SameSite策略的技术挑战

在现代Web应用开发中，跨域Cookie配置已成为前后端分离架构的核心痛点。随着Chrome 80+版本对SameSite策略的强制实施，许多原本正常的应用突然出现会话丢失、认证失效等问题。FastAPI作为高性能Python Web框架，提供了完善的Cookie管理机制，但开发者需要深入理解浏览器安全策略与框架配置的协同工作。 ## 问题根源：为什么跨域Cookie在现代浏览器中频繁失效？

gitblog_00618的博客 401

浏览器在传递cookie时与domain有关的策略

最近在排查一个ie6特定版本（2900.2180 xp sp2 gdr）中才会出现的cookie传递问题，因此查阅了rfc2109.http://tools.ietf.org/html/rfc2109   chrome/ff下向a.b.c.com发送数据，不会提交domain为b.c.com的cookie，但会提交.b.c.com的cookie，因为能提交的cookie必须满足domain-m

信言的笔记 2073

CORS只对浏览器里的前端页面生效（跨域资源共享是浏览器的安全策略）CORS_ALLOWED_ORIGINS的作用、浏览器会自动带上目标站Cookie、HttpOnly Cookie、XSS攻击

只是在“浏览器端”层面限制：哪些前端页面可以通过等跨域访问你的接口，用来防止“其它网站的前端代码，借你用户的浏览器去白嫖你的接口”。它不防 Postman/Apipost/curl 这类直连客户端。“为什么黑客的代码能读到我们的 token？在我举的 Cookie 场景中，黑客代码读到的是接口返回的数据，不是 Cookie/token 本身；Cookie 只是被浏览器偷偷带上，用来让后端“误以为是正常登录用户”。“不同网页能不能互相读对方 localStorage？不能。

Dontla的博客 1152

终极指南：Ladybird浏览器Cookie安全策略——SameSite与HttpOnly属性完全解析

Ladybird作为一款真正独立的网页浏览器，在隐私保护和安全防护方面提供了全面的Cookie管理机制。本文将深入解析Ladybird浏览器中的SameSite与HttpOnly Cookie属性，帮助开发者和用户理解如何通过这些安全策略保护个人信息，防范跨站请求伪造(CSRF)和XSS攻击。 ## 为什么Cookie安全对现代浏览器至关重要 🛡️ Cookie作为网站存储用户状态的核心机制

gitblog_02664的博客 814

从CStealer看浏览器安全：Cookie、密码和自动填充数据的保护策略

随着网络攻击技术的不断演进，个人信息安全面临着越来越严峻的挑战。CStealer作为一款多功能的恶意工具，能够窃取包括Discord令牌、加密货币钱包、Cookie、密码和文件在内的多种敏感信息，其存在凸显了浏览器安全防护的重要性。本文将深入分析CStealer的工作原理，探讨Cookie、密码和自动填充数据面临的安全风险，并提供实用的保护策略，帮助普通用户有效防范此类威胁。 [![CSteal

gitblog_01133的博客 1031
上一篇： 枚举位域标识符[Flags]
下一篇： P3P头的副作用
点赞 0
评论 0
书签 书签 1
5mack
5mack
博客等级 码龄10年 218粉丝 18原创
+ 关注 专栏目录 订阅专栏
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值