Response中set-cookie里的值不能写入浏览器cookie的原因

最新推荐文章于 2023-10-22 17:26:51 发布
原创 最新推荐文章于 2023-10-22 17:26:51 发布 · 2.6w 阅读 · 9 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

今天遇到一个坑，发现请求响应头中的set-cookie的值不能写入浏览器cookie中。

解决的办法是，响应头中的 cookie 是带有 domain 属性的（domain=0.0.1），而从 Request URL 中可以看到，我们发起请求的域名是 leyou.com，请求和响应的 domain 不匹配，浏览器就帮你自动忽略了。

然后在后端进行修改，并设置了nginx中的头信息，解决了这一问题。

Set-Cookie失效。response响应头中包含set-cookie。但是没有存储在本地cookie中的问题汇总。
梦一样的博客，神话般的感觉
04-03 1万+
小伙伴们在改造已有项目的时候会碰到自己的响应头中包含了set-cookie失效不起作用这类的信息。导致我们服务端的某些功能不能使用，比如“认证”，“权限”等。 小编在这里罗列一下可能发生的问题。共大家排查。 Domain问题 这是由于你返回的set-cookie指令中的Domain属性设置的值无法与你当前请求网站的域名相对应，所以浏览器忽略了set-cookie指令，没有存储在本地的cookie中。 例如：请求路径为localhost。但是set-cookie指令中的Domain属性设置为127.0.0
jmeter 提取响应头中的set-Cookie
ck3207的博客
10-30 7091
性能测试时，有一个登录接口， 登录成功后，会返回一个登录凭证token。但这个token不是在响应应答里面返回而是在响应头里面会返回一个set-cookie，如下： HTTP/1.1 200 OK Server: hsiar Date: Fri, 30 Oct 2020 03:24:14 GMT Content-Type: application/json;charset=utf-8 Transfer-Encoding: chunked Connection: keep-alive Set-Cookie:
解决后端的set-cookie无法写入浏览器的问题
yuleng的博客
08-24 5095
最近做项目，遇到了set-cookie无法写入的问题。一开始以为是浏览器安全设置的问题导致无法写入cookie，后面发现并不是。在网上翻阅了许多文章，终于定位到了问题。写这篇文章用于记录一下，以免以后忘了。
HttpServletResponse中添加cookie失败的原因
王飞的博客
08-21 2187
今天做项目，遇到添加cookie失败的问题 找了一个小时的问题，发现问题在于参数设置的问题 我请求的是localhost 我的cookie放的domain是www.wf.com 这两个地方不同导致cookie添加失败，更改为相同即解决问题。 cookie设置三要素 domain 指定了请求路径中字符串，如上只要包含localhost的请求都会有此cookie path cookie 放置路径，指定cookie放置的请求路径的目录 httpOnly 设置只能通过http请求得到，非浏览器无法获取
关于跨域cookie，在代码无问题下，浏览器set-cookie显示有内容，但浏览器没写入cookie（刷新没有cookie）...
weixin_30617797的博客
09-27 1826
在排除了代码的问题后，如 Domain 不一致，过期时间是基于当前时间增加过期时效的。 在排查返回请求时发现是过期时间的问题，设置的过期时间（Expire）小于请求的时间（Date）时，浏览器就会写不入。 然而 过期时间 小于 请求时间 是由于 IIS 与 http service 问题造成的。 解决方法： net stop http net start http ...
Response中set-cookie里有值，但是浏览器cookie却没有
热门推荐
dxj124的博客
10-21 2万+
最近我在重构一个项目，将原来的web前后端进行分离，在写第一个controller的时候，就遇到一系列的问题，解决了4、5bug后，最后一个就是后端的cookie不能再浏览器appliction->cookies中显示 解决方法：（这里需要转载一下）  因为浏览器的同源策略的限制，不同域名间的请求会造成跨域问题(同源策略是客户端的限制，服务端的互相请求不会有跨域问题)。一般场景下解决跨域问题常用的解决方法都是CORS解决，即配置服务端接受发起请求的域名 response.head.
后端的setCookie无法写入浏览器的问题
qq_36690992的博客
06-16 1万+
知识点： 后端通常称为session，是tomacat自带的验证方式，前端叫cookies的存储存这个cookies，有时效性，通常是后台设置（前端也可以设置，一般不）。也就是说业务上，如果使用cookies（session）登录、注销的话，一般就都是后台去控制了。只要保证前后端不跨域就可以。本地用代理配置，线上用nginx。 首先说下正常的大概流程： 1、前端通过img标签填入后台给的一个验证码图片地址，（如果cookies没有session这个字段）请求这个图片地址时候，图片接口会通过响应头respon
Django使用自定义中间件解决跨域请求的问题，还有axios不能自动设置set-cookie的问题
Loyoan的专栏
01-25 449
Django使用自定义中间件解决跨域请求的问题，还有axios不能自动设置set-cookie的问题
safari cookie设置中文失败的解决方法
09-01
context.Response.Cookies.Set(cookie); ``` 在前端JavaScript中，读取并解码Cookie的值： ```javascript var deptName = cookie('rdname'); deptName = decodeURIComponent(deptName); $("#pickerlb").val...
Spinrg WebFlux中Cookie的读写的示例
08-26
.setKey("cookie-text") .setValue(cookieText) .setMaxAge(840000) .setPath("/") .build(); headers.add("Set-Cookie", cookie); return new ResponseEntity("hi," + userName, headers, HttpStatus.OK); ...
Java 是如何读取和写入浏览器Cookies的实例详解
09-01
- **存储限制**：每个浏览器对每个域都有一定的Cookie数量限制，通常为40个，并且每个Cookie的大小不能超过4KB。因此，不要尝试存储大量或敏感数据，而是应该考虑使用Session或者LocalStorage等其他机制。 - **...
在谷歌浏览器中Response中set-cookie无效，不能有效的保存到浏览器Cookie中的情况
Ych_cxy的博客
07-29 6124
解决方案： 1，在浏览器地址中输入 chrome://flags 2，在搜索输入框中输入 SameSite by default cookies 3，下拉框中选择 Disabled 属性 最后重启浏览器就可以了，有什么疑问也可以讨论，欢迎交流。
做单点登录cookie无法写入的问题，虚拟机的nginx代理到win10的idea ,跨域
qq_34058450的博客
12-23 1181
作为一个从不笔笔记的人，今天被迫记一个笔记 今天再学习springCloud +nginx 的时候做单点登陆，出现cookie无法写入问题 先交代一下环境 win10 idea centos7 nginx 1.10.0 org.springframework.boot spring-boot-starter-parent 2.0.2.RELEASE 如图：{ 使用本地访问cookie...
FastAPI（52）- Response Cookies 响应设置 Cookies
qq_33801641的博客
10-04 1654
前言 前面讲过如何获取 Cookies：https://www.cnblogs.com/poloyy/p/15316660.html 也顺带提了下如何设置 Response Cookie，还是比较简单的 有两种实现场景 路径操作函数声明 Response 参数来设置 Cookie 在函数内，通过 return Response 来设置 Cookie 路径操作函数声明 Response 参...
【Cookie】后端在Response中addCookie无效(请求中已有Set-Cookie)
幽灵雾的专栏
09-07 5688
后端在Response中addCookie无效(请求中已有Set-Cookie)
Response-->cookie的添加和删除
a166244的博客
02-22 2722
** Cookie ** Cookie 是基于 set-Cookie响应头和 Cookie请求头工作的, 服务器可以发送set-Cookie请求头命令浏览器保存一个cookie信息,浏览器会在访问服务器时以Cookie请求头的方式带回之前保存的信息 获取cookie集合： - request.getCookie...
set-cookie无法自动保存到cookie
qq_40352933的博客
06-02 3361
set-cookie无法自动保存到cookie
【Cookie】浏览器的响应标头有 Set-Cookie，而没有存储到浏览器的应用（Application）下的 Cookie中
这里主要记录一些学到的新知识
10-22 1801
本地调试接口时，浏览器的响应标头有 Set-Cookie，而没有存储到浏览器的应用（Application）下的 Cookie中，问题的原因应该是：localhost与127.0.0.1混用了！！！
服务端已设置cookie，ajax跨域响应中有，但浏览器获取不到
ycsdn10的博客
11-28 1208
一、请求响应有cookie,但浏览器没有 二、原因 由于通过网关路由请求到另外的服务，造成ajax跨域请求，导致cookie没有写进浏览器 二、解决方式 在ajax请求中添加以下内容 xhrFields: { withCredentials: true }, crossDomain: true, 变成： 三、重新请求可以看到 ...
django 怎么往接收到的request的cookie里加值
最新发布
04-01
<think>好的，我现在需要帮助用户了解如何在Django中向接收到的请求（request）的Cookie中添加值。首先，我得回忆一下Django处理请求和响应的流程。用户发来请求时，Django会创建一个HttpRequest对象，也就是通常所说的request，里面包含了各种请求数据，包括Cookie。但需要注意的是，直接修改request对象的Cookie可能并不是最佳实践，因为Cookie实际上是从客户端传来的，服务器端处理时通常是在响应中设置Cookie，而不是修改请求中的Cookie。 接下来，我应该分步骤来解答这个问题。首先，用户可能需要的是在处理请求时，向客户端的浏览器设置新的Cookie，这通常是在视图函数中通过HttpResponse对象来完成的。Django的HttpResponse对象有一个set_cookie方法，允许设置Cookie的值。因此，正确的做法是创建一个响应对象，然后使用set_cookie方法添加或修改Cookie。 然后，我需要考虑用户是否有特殊需求，比如在中间件中修改请求的Cookie。虽然Django的request对象有COOKIES属性，它是一个字典，但直接修改这个字典可能不会影响到客户端，因为COOKIES只是保存了客户端发送过来的Cookie数据。如果用户确实需要在服务器端处理过程中添加或修改Cookie，应该在响应中进行设置，而不是修改请求对象。 另外，可能需要提到一些注意事项，比如Cookie的安全设置，例如max_age、expires、domain、secure、httponly等参数，这些在使用set_cookie时都可以指定，以增强应用的安全性。 还有，需要给出具体的代码示例，让用户能够直观地理解如何操作。比如，在视图函数中，处理完请求后，生成响应，然后调用set_cookie方法，最后返回响应对象。这样客户端在接收到响应后，会保存新的Cookie，下次请求时会自动携带这些Cookie。 也有可能用户误解了请求和响应的处理流程，认为可以直接在请求阶段修改Cookie，所以需要澄清这一点，强调Cookie的设置是在响应中完成的，而不是直接修改请求中的Cookie。 总结一下，回答的结构应该是先说明Django中Cookie的处理机制，然后分步骤讲解如何正确设置Cookie，包括代码示例和参数说明，最后提醒用户相关的注意事项和安全设置。这样用户就能清晰地了解整个过程，并正确地在自己的项目中实现Cookie的设置。</think>在Django中，向请求(request)的Cookie添加值需要通过响应(Response)对象实现，因为Cookie是服务器向客户端浏览器写入的机制。以下是具体操作步骤： --- ### 一、基础操作步骤 1. **创建响应对象** 在处理视图逻辑后，使用`HttpResponse`或`JsonResponse`生成响应对象 ```python def my_view(request): # 视图逻辑... response = HttpResponse("Hello World") # 或 JsonResponse({...}) ``` 2. **使用set_cookie方法** 通过响应对象的`.set_cookie()`方法添加Cookie ```python response.set_cookie( key='my_cookie_key', # Cookie名称 value='my_cookie_value', # Cookie值（自动转为字符串） max_age=3600, # 有效期秒数（可选） expires=datetime..., # 过期时间对象（可选） path='/', # 生效路径（默认全站） domain=None, # 生效域名（默认当前域） secure=False, # 仅HTTPS传输（生产环境建议True） httponly=False # 禁止JavaScript访问（防XSS） ) ``` 3. **返回响应对象** ```python return response ``` --- ### 二、完整示例 ```python from django.http import HttpResponse from datetime import datetime, timedelta def set_cookie_view(request): # 创建响应对象 response = HttpResponse("Cookie已设置") # 设置一个基础Cookie（浏览器关闭后失效） response.set_cookie('username', 'john_doe') # 设置带过期时间的Cookie（1小时后过期） expire_time = datetime.now() + timedelta(hours=1) response.set_cookie( 'preferences', 'dark_mode', expires=expire_time, secure=True # 生产环境建议启用 ) return response ``` --- ### 三、注意事项 1. **修改已有Cookie** 直接使用相同key再次调用`.set_cookie()`即可覆盖旧值 ```python response.set_cookie('username', 'new_value') ``` 2. **删除Cookie** 使用`.delete_cookie()`方法 ```python response.delete_cookie('cookie_name') ``` 3. **中文编码问题** 如需存储非ASCII字符（如中文），建议使用URL编码： ```python from urllib.parse import quote, unquote # 写入时编码 response.set_cookie('city', quote('北京市')) # 读取时解码 request.COOKIES.get('city') city = unquote(request.COOKIES['city']) if 'city' in request.COOKIES else None ``` 4. **安全建议** - 敏感信息不要存Cookie（使用Session替代） - 生产环境设置`secure=True`（仅HTTPS传输） - 重要Cookie建议设置`httponly=True`（防XSS） - 使用`django-samesite`中间件处理SameSite属性 --- ### 四、读取Cookie 在后续请求中通过`request.COOKIES`字典获取： ```python def read_cookie_view(request): username = request.COOKIES.get('username', 'guest') return HttpResponse(f"当前用户：{username}") ``` --- 通过这种标准的Cookie操作方式，您可以安全有效地在Django项目中管理客户端Cookie。
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值