Cookie的不可跨域名性

最新推荐文章于 2024-04-15 13:35:05 发布
原创 最新推荐文章于 2024-04-15 13:35:05 发布 · 1k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#cookie #cookies

本文详细阐述了Google和Baidu如何通过Cookie机制管理客户端会话，解释了Cookie规范下浏览器如何仅携带特定网站的Cookie，以及不同网站之间Cookie不可操作的原则。
也就是说，Google会向客户端颁发Cookie,Baidu会向客户端颁发Cookie. 根据Cookie规范，浏览器访问Google只会携带Google的Cookie,而不会携带Baidu的Cookie;Google不能操作Baidu的Cookie, Baidu也不能操作Google的Cookie.
指定js可访问其它域名的cookie的方法
10-30
- Cookie的安全性和隐私保护非常重要，确保只在必要的情况下才进行跨域名共享，并考虑使用`Secure`和`HttpOnly`等标志来增强安全性。 #### 五、实践中的考虑因素 - **安全性**：虽然共享Cookie可以方便数据的传递...
php中cookie实现二级域名可访问操作的方法
10-25
然而，需要注意的是，设置domain为*.***是不正确的，因为按照标准的cookie设置规则，这会使得cookie只能由***这样的顶级域名访问，而不能被任何二级域名访问。 例如： 1. `setcookie("jb51", $s, time()+3600*12, '...
跨越域的Cookie
05-18 808
    所有的网站开发者都会非常喜欢cookie的强大特性和易用性，它在跟踪用户信息，建设人性化、个性化的网站方面，有着强大的作用，而且，又避免了使用数据库的昂贵开销。但是，cookie却不能跨越域传递，只有那些创建它的域才能访问；这里，我们讨论如何利用ASP突破这个限制。    Cookie简介    首先，我们对Cookie做一个简单的介绍，说明如何利用ASP来维护cookie。    Coo
cookie的规范Cookie的不可跨域名性或Cookie与域名的关系
newbei5862的博客
05-31 2704
前些天在开发中遇到了关于浏览器cookie的一些小细节问题。 例如： 我创建的一个小购物车的web项目。 用nginx绑定域名 cart.test.com，对应ip为localhost:8888。 具体问题： 使用地址栏访问：cart.test.com/cart/addItemToCartList?itemId=123 （此为添加购物车数据方法）时，返回的结果为成功，存储过程没有问题。 但是，我使用localhost:8888/cart/findCartList（此为查询购物车数据方法）获取的数据却是空
cookie和session
weixin_69282446的博客
05-24 729
Cookie Cookie是po;由服务器端生成，发送给浏览器，浏览器会将Cookie的key/value保存到某个目录下的文本文件内，下次请求同一网站时自动发送该Cookie给服务器 Cookie可以用来在某个WEB站点会话间持久的保持状态 Session Session是另一种记录客户状态的机制，基于Cookie实现，客户端浏览器访问服务器的时候，服务器把客户端信息以某种形式记录在服务器上，这就是Session，客户端浏览器再次访问时只需要从Session中查找该客户的状态就可以了 区别与联系 Cook
域名和cookie问题(域名后缀)
10-27
在安全方面，跨域设置cookie，尤其在主域名与子域名间，可能会导致安全隐患，例如跨站脚本攻击（XSS）或会话劫持。因此，通常在跨域情况下需要采用额外的措施，如设置HttpOnly和Secure属性，以及使用诸如同源策略...
设置跨域名的Cookie
06-20
Cookie 是Web开发中不可或缺的一部分，它主要用于存储用户信息，如登录状态、个性化设置等，从而提升用户体验。然而，出于安全考虑，浏览器默认禁止Cookie跨域传输，即一个域下的页面只能访问该域创建的Cookie，无法...
前端应该学习的 Token 登录认证知识
2303_79056168的博客
04-15 1033
技术是没有终点的，也是学不完的，最重要的是活着、不秃。零基础入门的时候看书还是看视频，我觉得成年人，何必做选择题呢，两个都要。喜欢看书就看书，喜欢看视频就看视频。最重要的是在自学的过程中，一定不要眼高手低，要实战，把学到的技术投入到项目当中，解决问题，之后进一步锤炼自己的技术。技术学到手后，就要开始准备面试了，找工作的时候一定要好好准备简历，毕竟简历是找工作的敲门砖，还有就是要多做面试题，复习巩固。有需要面试题资料的朋友点击这里可以领取。技术是没有终点的，也是学不完的，最重要的是活着、不秃。
HTTP协议-Cookie和Session详解
hlsxjh的博客
01-06 1366
Session是另一种记录客户状态的机制，不同的是Cookie保存在客户端浏览器中，Session保存在服务器上。客户端浏览器访问服务器的时候，服务端把客户端信息以某种形式记录在服务器上，这就是Session。客户端浏览器再次访问时只需要从该Session中查找该客户的状态就可以了。如果说Cookie机制是通过检查客户身上的"通行证"来确定客户身份的话，那么Session及时就是通过检查服务器上的"客户明细表"来确认身份。
Cookie
weixin_69620017的博客
11-08 1519
Cookie
javascript设置cookie高级篇可跨域访问
橙-极纪元-JJYCheng
06-11 6433
常规操作 function setCookie(cname,cvalue,exdays){ var d = new Date(); d.setTime(d.getTime()+(exdays*24*60*60*1000)); var expires = "expires="+d.toGMTString(); document.cookie = cname+"="+cvalue+"; "+expires; } function getCookie(cname){..
Cookie详解与跨域问题
咖啡男孩之SRE之路
11-23 6978
Http是无状态的协议，客户端每次对服务端的http请求都是独立的，不受该客户端其它的请求的影响。 为了把Http这个无状态协议变的与上下文有关系，我们引入了会话（Session）的概念，具有相同会话ID的请求使之变成了有状态。 服务端可以给请求setSession的信息，信息保存在服务端内存，同时在response时将session内容推送给客户端浏览器，浏览器为了保存SessionID等信息，又有了Cookie这玩意，Cookie本质是一块存储少量数据的存储空间，可以存到内存也可以写入磁盘。每次浏览器向
解决cookie跨域访问
weixin_34268169的博客
08-07 1872
一、前言 　　随着项目模块越来越多，很多模块现在都是独立部署。模块之间的交流有时可能会通过cookie来完成。比如说门户和应用，分别部署在不同的机器或者web容器中，假如用户登陆之后会在浏览器客户端写入cookie（记录着用户上下文信息），应用想要获取门户下的cookie，这就产生了cookie跨域的问题。　　 二、介绍一下cookie 　　cookie 路径： 　　cookie 一般都是...
cookie跨域访问
a8725585的博客
08-13 1718
浏览器对于javascript的同源策略（请求的url地址,必须与浏览器上的url地址处于同域上,也就是域名,端口,协议相同.）的限制,例如a.cn下面的js不能调用b.cn中的js,对象或数据(因为a.cn和b.cn是不同域),但是在前后端分离时我们经常会把服务端和前端放到不同域上，这时就需要跨域了.今天记录的是cookie的跨域访问。 问题 在此之前一直以为传统的服务器使用se...
3、Cookie具有不可跨域名性你在逛B站时生成的cookie，不会被带到优快云的cooki
最新发布
04-03
### Cookie 的不可跨域机制及其工作原理 #### 什么是 Cookie？ Cookie 是一种存储在客户端的小型数据片段，通常由服务器生成并发送给浏览器。当浏览器再次向同一服务器发起请求时，会自动将这些 Cookie 数据随请求一起发送回去。 #### Cookie 的不可跨域特性 为了保护用户的隐私和安全，浏览器实现了严格的同源策略（Same-Origin Policy），其中就包括对 Cookie 的管理规则。具体来说： - **同源定义**：两个 URL 被认为是同源的，如果它们具有相同的协议、主机名和端口号。 - **不可跨域原则**：浏览器只会将某个域名下的 Cookie 发送到与其匹配的目标站点上[^1]。这意味着 A 网站无法读取或写入 B 网站的 Cookie。 #### 工作原理详解 以下是 Cookie 不可跨域特性的主要工作机制： 1. **设置 Domain 属性** 当服务器创建一个 Cookie 并将其返回到客户端时，可以通过 `setDomain` 方法指定该 Cookie 所属的有效域名范围。例如，在 Java 中可以这样操作： ```java cookie.setDomain(".b.com"); ``` 这表示 `.b.com` 及其子域名都可以共享此 Cookie。 2. **路径 Path 控制** 此外还可以通过设定 `Path` 来进一步限定哪些页面能够访问特定的 Cookie。比如 `/admin/*` 页面可能拥有独立于其他部分的功能所需的不同 Cookies 设置。 3. **Secure 和 HttpOnly 标志位的作用** - 如果设置了 `Secure` 参数，则只有 HTTPS 协议下才会传输这个 Cookie； - 使用 `HttpOnly` 后 JavaScript 就不能再直接获取或者修改它了，从而减少 XSS 攻击风险[^3]。 4. **SameSite 属性的影响** Modern browsers introduced the `SameSite` attribute to restrict how cookies are sent with cross-origin requests. - Setting it as `Strict`, no cookies will be attached when making third-party calls; - Choosing `Lax` allows some GET operations while still preventing others like POST submissions across different origins unless explicitly allowed via CORS headers such as Access-Control-Allow-Credentials set true alongside appropriate Origin values being accepted by server side logic.[^3] #### 实际案例分析——B站 & 优快云 示例说明 ##### 案例一:Bilibili (假设场景) 假如你在 bilibili 登录成功之后跳转到了合作方网站 dianying.bilibili.com ，此时虽然两者都属于同一个顶级域名体系之下(`*.bilibili.com`)但由于存在不同的二级甚至三级子域所以需要特别处理才能让登录状态得以延续: ```javascript // Vue.js 配置 Axios 请求携带凭证 import axios from 'axios'; axios.defaults.withCredentials = true; // Server-side code snippet in PHP ensuring proper header settings for allowing credentials sharing between domains under certain conditions only after verifying incoming request's origin matches expected whitelist entries beforehand... header('Access-Control-Allow-Origin: https://www.bilibili.com'); header('Access-Control-Allow-Credentials: true'); ``` 上述代码展示了如何利用现代 Web 技术克服传统意义上的“完全隔离”的局限性同时又不失安全性考虑[^2]. ##### 案例二:优快云 Blog Post Example Another illustrative example comes directly out of an actual blog post written specifically addressing similar concerns regarding maintaining session continuity over multiple subdomains within a single parent domain structure without compromising overall system integrity too much either programmatically or architecturally speaking... Here we see another practical demonstration involving both client-side adjustments made possible thanks largely due recent advancements brought forth through widespread adoption standards-based approaches combined together along best practices recommendations designed keep things running smoothly even amidst increasingly complex interconnected environments today’s digital landscape presents us daily basis regularly encounter during normal course business activities conducted online virtually everywhere around world wide web constantly evolving ever-changing fast pace manner indeed! --- ### 总结 综上所述,Cookies 的设计初衷即包含了防止恶意程序滥用个人信息的重要考量因素在里面,因此才会有如此严格的规定来约束它的行为表现形式等方面内容涉及到方方面面细节之处都需要格外留意才行哦!
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值