今天遇到一个问题,浏览器无法接受服务器添加的cookie.
当我配置了HTTPS以后,发现浏览器可以接收cookie了。经过排查代码发现,服务器设置了cookie的secure为true导致,针对HTTP 和 HTTPS下的cookie,有如下特点。
================================================
HTTP Cookie 设置了secure , 该cookie只能在HTTPS通道下被写入浏览器。
HTTPS Cookie 设置了secure , 该cookie只能在HTTPS通道下被写入浏览器。
HTTP Cookie 未设置了secure ,该cookie既可以在HTTPS也可以在HTTP通道下被写入浏览器。
HTTPS Cookie 未设置了secure ,该cookie既可以在HTTPS也可以在HTTP通道下被写入浏览器(可能会泄露信息安全)。