ajax请求查看cookie,ajax请求cookie有效性问题验证

与人讨论时遇到一个问题，就是：

浏览器中后台发起的一个异步ajax请求，服务器做响应时，附带了cookie信息，那么后续对同域名下其他页面请求时，该cookie是否有效，会一并随请求提交到web服务器呢？

自己是对web相关的标准不熟，只知道在普通前台请求时这种cookie会有效，对ajax请求的情况就暂时不确定。但想知道该问题的答案究竟是什么，去翻阅相关的标准是远水救近火。本着It's easier to check than to guess的原则，决定先写段程序来验证这个问题。相关代码如下

发起ajax请求的html页面test.html的代码为

$.get('/api/async', function(result){

window.location.href=result.url;

}, 'json')

后台'/api/async'和'/api/index'服务程序的代码为

import web

import json

class async:

def GET(self):

web.setcookie('web', 'python')

return '{"url": "/api/index"}'

class index:

def GET(self):

cookies = web.cookies()

return json.dumps(cookies)

routes = (

'/api/async', 'async',

'/api/index', 'index'

)

app = web.application(routes, globals(), False)

app.run()

我们用浏览器先访问test.html页面，在其中触发异步ajax访问'/api/async'，如代码所示，其响应结果有cookie信息，并且body是json数据，有一个url为'/api/index'，test.html在收到响应后就前台跳转访问该url，'/api/index'服务响应中会将所有的cookie信息原样返回给浏览器。

对比'/api/index'返回的结果与'/api/async'中设置的cookie，就可以知道前面问题的答案了，实际验证结果如下图所示

可以看出，Firefox中(具体使用的是version33.1)，ajax异步请求'/api/async'的响应中设置的cookie，对后续其他其他前台页面的请求是有效的

另外用IE11进行验证，该cookie也是有效的！

~~ end ~~

客户端ajax请求为实现Token验证添加headers后导致正常请求变为options跨域请求解决方法

客户端为了实现token认证,通过Jquery的ajaxSetup方法全局配置headers: 全局配置headers后会导致部分不需要token认证的请求变为options请求,导致跨域访问.报错信 ...

通过配置http拦截器，来进行ajax请求验证用户登录的页面跳转

在.NET中验证用户是否登录或者是否过期,若需要登录时则将请求转向至登录页面. 这个流程在进行页面请求时是没问题的,能正确进行页面跳转. 然而在使用xmlhttprequest时,或者jq的getJs ...

BBS(第一天)项目之 注册功能实现通过forms验证与 前端ajax请求触发查询数据库判断用户是否存在的功能实现

1.BBS项目之注册功能通过forms验证 from django import forms from blog.models import User from django.contrib.auth ...

使用ajax请求接口，跨域后cookie无法设置，全局配置ajax；及使用axios跨域后cookie无法设置，全局配置axios

问题一: 使用ajax/axios跨域请求接口,后端放行了,能够正常获取数据,但是cookie设置不进去,后端登录session判断失效 ajax解决办法: //设置ajax属性 crossDomai ...

django 的ajax 请求，使用form的验证机制。

所有的form都需要在后台验证,前台验证是不可靠的,django的验证是后台验证,前台提示错误信息. js验证是在前台的,无需发送消息给后台,但安全性不可靠,强调的是用户体验. 要求,使用弹出框,弹出 ...

【HTTP header】【Access-Control-Allow-Credentials】跨域Ajax请求时是否带Cookie的设置

1. 无关Cookie跨域Ajax请求 客户端 以 Jquery 的 ajax 为例: $.ajax({ url : 'http://remote.domain.com/corsrequest', d ...

ajax请求携带 cookie

之前都有这样一个理解:ajax请求时是不会自动带上cookie的,要是想让他带上的话,必须哟啊设置withCredential为true.这个说法会让人产生完全扭曲的误解,我就是其中之一.完整的无歧义 ...

vue项目使用axios发送请求让ajax请求头部携带cookie

最近做vue项目时遇到登录权限问题,登录以后再发送的请求头部并没有携带登录后设置的cookie,导致后台无法校验其是否登录.检查发现是vue项目中使用axios发送ajax请求导致的.查看文档得知ax ...

跨域Ajax请求时是否带Cookie的设置

1. 无关Cookie跨域Ajax请求 客户端 以 Jquery 的 ajax 为例: $.ajax({ url : 'http://remote.domain.com/corsrequest', d ...

随机推荐

P1041 传染病控制

#include using namespace std; const int maxn = 301; std::vector son ...

java小程序 示例

乘法表: package com.test; import org.junit.Test; public class TestSwitch { @Test public void test() { f ...

[原创]SQL SERVER 2008R2安装

配置系统环境说明 操作系统:Windows 7 操作系统版本:旗舰版 SP1 操作系统位数:x64 注:其它系统配置也基本相似,只是可能菜单的名字或者所处位置不一样,具体的配置如有不同,请自行搜索 安 ...

bzoj1976

终于忙完期末考试了,即将进入愉快的暑假(虽然暑假作业奇多,但好歹终于能有大量时间刷题了) 先把上次新一类最小割留下的一道题目A了复习一下: 题目看起来很复杂,实际上和bzoj2132是同一个类型的 用 ...

java 学习List 的 add 与set差分法

/** * 在List收集在许多方面.add(int index,Object obj)方法与set(int index,Object e)方法不易区分 * .通过以下实例.能够看出两个方法中的差别 ...

【NOIP2007提高组】字符串展开

[题外话]这道题纯粹考验耐心,某些经常调程序调到摔键盘的人可以尝试 [题外话2]除了考耐心以外完全没有什么难点 [题外话3]也许会稍微恶心一点? [题外话4]其实我是在别人军训的时候滚来更博客的简直2 ...

We Chall-Prime Factory-Writeup

MarkdownPad Document html,body,div,span,applet,object,iframe,h1,h2,h3,h4,h5,h6,p,blockquote,pre,a,ab ...

matplotlib 命令行画图保存

服务器上没有图形界面,需要用matplotlib画图并直接保存成图片,然后下载到客户端查看. 1. 首先安装matplotlib: python -m pip install -U matplotli ...

Win32汇编学习(3)：简单的窗口

这次我们将写一个 Windows 程序,它会在桌面显示一个标准的窗口,以此根据代码来学习如何创建一个简单的窗口. 理论: Windows 程序中,在写图形用户界面时需要调用大量的标准 Windows ...

使用kubernetes的deployment进行RollingUpdate

rolling update,可以使得服务近乎无缝地平滑升级,即在不停止对外服务的前提下完成应用的更新. replication controller与deployment的区别 replicatio ...