不在本地主机上时，添加到OpenIdConnect中间件EventHandler中的Cookie不会持久存在
当不在本地主机上时，添加到OpenIdConnect中间件EventHandler中的Cookie不会持久存在的原因是，OpenIdConnect中间件是基于HTTP协议的，而HTTP是一种无状态协议，它不会保存任何状态信息。当用户在浏览器中访问网站时，服务器会生成一个包含用户身份信息的Cookie，并将其发送给浏览器保存。当用户再次访问网站时，浏览器会将该Cookie发送给服务器，服务器通过解析Cookie中的信息来识别用户身份。
然而，当用户不在本地主机上时，例如用户在不同的设备上访问网站，或者清除了浏览器的Cookie，那么之前生成的Cookie就无法被发送给服务器，服务器无法获取到用户的身份信息，因此添加到OpenIdConnect中间件EventHandler中的Cookie也无法被持久保存。
为了解决这个问题，可以考虑以下几种方法：
- 使用持久化存储：将用户的身份信息保存在数据库或其他持久化存储中，而不是依赖于Cookie。当用户访问网站时，服务器可以通过其他方式获取用户的身份信息，例如通过用户名和密码进行验证。
- 使用Token验证：使用基于Token的身份验证机制，例如JWT（JSON Web Token）。当用户登录成功后，服务器会生成一个Token，并将其返回给客户端。客户端在后续的请求中携带该Token，服务器通过验证Token的有效性来识别用户身份。
- 使用会话管理：在服务器端使用会话管理技术，例如使用Session来保存用户的身份信息。当用户访问网站时，服务器会为每个用户创建一个唯一的会话ID，并将该ID发送给客户端保存。客户端在后续的请求中携带该会话ID，服务器通过会话ID来获取用户的身份信息。
需要注意的是，以上方法都需要在服务器端进行相应的实现和配置。具体的实现方式和推荐的腾讯云相关产品和产品介绍链接地址，可以根据具体的需求和技术栈来选择和配置。
相关·内容
我已经为ASP.Net MVC启动了一个示例项目，它提供了针对Active Directory的单点登录，并且正在使用作为参考。
一旦用户单击登录并重定向到其组织的登录页面，返回到web应用程序时，以下代码将验证它们是否经过身份验证，并成功地读取其声明：
using Microsoft.Owin.Security;
using Microsoft.Owin.Security.Cookies;
using Microsoft.Owin.Security.OpenIdConnect;
using Owin;
@if (Request.IsAuthenticated)
{
<dl&g
浏览 3提问于2020-09-03得票数 0
回答已采纳
我正在上本地运行我的aspnet核心应用程序，出于某些原因，我不想使用https。它使用OpenIdConnect中间件进行身份验证，并产生临时cookie，如下所示：
因此，Chrome会因为缺少secure标志而阻止这些cookie。另一方面，这个请求是HTTP (不安全)，不可能标记cookies secure。我看到的唯一方法是避免使用HTTP，转而使用HTTPS，这对我来说对本地开发来说不是一个很好的选择。我还可以使用HTTP + OpenIdConnect middleware + Crome吗？
浏览 0提问于2020-09-24得票数 0
回答已采纳
我有一个使用Cookie Authentication的现有应用程序，并且希望添加使用Active Directory对用户进行身份验证的能力。当前应用程序在数据库中使用基于Cookie的authentication和自定义authorisation角色。
我在这里添加示例中的位元：
当我运行应用程序时，我会得到一个错误：
System.InvalidOperationException:方案已经存在:Cookie
配置OpenIdConnect和Cookie Authentication的正确方法是什么？
//步骤1基本Cookie Auth
services.AddAuthent
浏览 1提问于2021-01-28得票数 3
回答已采纳
1回答
OAuth承载令牌认证授权码
、、、、
目前，我们的cookie MVC系统是使用OpenIdConnect和cookie身份验证来保护的。我们已经使用azure active directory启用了oauth身份验证流。
public void ConfigureAuthOpenIdConnect(IAppBuilder app)
{
app.SetDefaultSignInAsAuthenticationType(CookieAuthenticationDefaults.AuthenticationType);
var cookieAuthenticationOptions =
浏览 18提问于2017-08-30得票数 1
回答已采纳
我在我的应用程序上设置了一个PassportJS认证，包括Facebook、Twitter和Google以及本地的策略。下面是我的身份验证路由当前的样子：
// /routes/auth-routes.js
import connectRedis from 'connect-redis';
import express from 'express';
import session from 'express-session';
import uuidv4 from 'uuid/v4';
import facebook from
浏览 1提问于2019-09-02得票数 3
1回答
我们有一个运行在本地主机上的服务器和一个远程运行的Node.js。对于我们的后端开发人员，我们在本地运行这两个项目，但对于我们的前端开发人员，只在本地运行web服务器和API远程运行要方便得多。但是我们遇到了CORS问题，特别是在尝试使用cookie进行跨源(从本地主机web服务器到远程API)的身份验证时--有没有标准的设置来避免这种情况？据我所知，唯一的方法是在数据库中使用会话存储，而不是使用cookie。
浏览 2提问于2016-02-15得票数 0
在Chrome中验证CORS请求有问题。
我已经在本地主机上运行了单页应用程序，在Azure中运行了webservices。我使用OpenIdConnect登录。
当我这样对后端执行CORS请求时，身份验证工作如下：
$.ajax({
type: 'get',
url: buildBackendUrl("api/Account"),
xhrFields: { withCredentials: true }
});
然而，在Chrome中，同样的情况并不适用。当我手动向浏览器输入webservice url时，请求将被验证。
我检查了CORS请求
浏览 1提问于2017-10-05得票数 3
回答已采纳
我有一个应用程序，它使用OpenIdConnect的OWIN中间件。startup.cs文件使用app.UseOpenIdConnectAuthentication的标准实现。cookie设置为浏览器，但它在以下方面出错：
IDX10311: RequireNonce是'true‘(默认)，但validationContext.Nonce是null。现在无法验证。如果您不需要检查当前值，请将OpenIdConnectProtocolValidator.RequireNonce设置为“false”。
我发现，在运行fiddler时，就像对大多数调试项目一样，会发生这种行为。错误将
浏览 8提问于2016-09-09得票数 19
回答已采纳
我遇到了一个问题，我的idsrv cookie似乎从来没有物理过期时间。因此，共享计算机上的用户以彼此的身份登录，因为似乎没有人关闭他们的浏览器来杀死这个cookie。
谁能帮我解释一下我该做什么？
浏览 7提问于2017-07-12得票数 0
使用jQuery AJAX为更新的JSON集调用Django。
已经在我的JS文件中包括了Django应用程序的'django.middleware.csrf.CsrfViewMiddleware‘和django.middleware.csrf.CsrfViewMiddleware，以及来自的代码。
$(document).ajaxSend(function(event, xhr, settings) {
function getCookie(name) {
var cookieValue = null;
if (document.cookie &&am
浏览 3提问于2011-08-03得票数 0
无法在passport.js网站上找到任何关于一般passport.js分期付款和node.js声明的信息。在教程中，我总是看到express session中间件和cookie-parser声明为passport所需，但是session docs ()注意到：
“从1.5.0版本开始，这个模块就不再需要使用cookie解析器中间件了。这个模块现在直接在req/res上读写cookie。如果这个模块和cookie解析器之间的秘密不一样，使用cookie解析器可能会导致问题。”
那么，出于某些原因，我是否需要使用session & cookie-parser来实现passport，还是只
浏览 2提问于2015-03-18得票数 17
回答已采纳
我在新服务器中遇到令牌不匹配问题，而在本地主机上工作正常。我已经尝试过各种可能的方法来清除缓存，并在env中给出SESSION_DOMAIN路径，但这一切似乎都是无用的。
另外，在存储/框架/会话文件夹中创建时，不会在web浏览器中创建会话cookie。
请救救我！
浏览 4提问于2017-10-02得票数 6
回答已采纳
我已经配置了一个使用"Microsoft.AspNetCore.Authentication.OpenIdConnect"："1.0.0和"Microsoft.AspNetCore.Authentication.Cookies"：“1.0.0的ASOS OpenIdConnect服务器和一个asp.net核心mvc应用程序，我测试了”授权代码“工作流，一切都正常。
客户端web应用程序按预期处理身份验证，并创建存储id_token、access_token和refresh_token的cookie。
如何在Microsoft.AspNetCore.Aut
浏览 9提问于2016-10-13得票数 19
回答已采纳
我一直试图在我的web应用程序中添加以下内容：
如果我通过appsettings.Development.json通过dotnet run在本地运行，我可以像预期的那样使用我的组织凭据登录。当我在Azure中封装并部署到我的Web应用程序时，我不会成功登录。浏览器中的url停留在/signin-oidc，并从默认的Razor页面应用程序转到错误页面。
App日志中有消息说是.AspNetCore.Correlation.OpenIdConnect.[key?] cookie not found
更新auth流程在我的手机上工作，但在桌面上不起作用。
为什么相同的代码会在本地工作，但不会被部
浏览 14提问于2021-09-14得票数 0
回答已采纳
我们有一个用于ssl终止的node.js/express应用程序。我不知道如何强制使用安全会话cookie。查看会话中间件源代码：
// only send secure session cookies when there is a secure connection.
// proxySecure is a custom attribute to allow for a reverse proxy
// to handle SSL connections and to communicate to connect over HTTP that
// the
浏览 0提问于2013-01-28得票数 1
回答已采纳
我已经通过链接，和，这些都是与我所拥有的问题相关的。
我有Silverlight应用程序使用IdentiServer3进行身份验证，而我在实现注销功能时刚刚开始出现这个问题。请注意，这个问题与Silverlight无关，因为登录和注销功能实际上是在服务器端实现的，这是一个典型的ASP.Net Web表单。(.NET 4.5.1)
应用程序从来没有注销功能，所以用户只是用来关闭浏览器，所以我们以前从未遇到过这个问题。我们现在有logout.aspx页面和Silverlight应用程序的链接到这个页面。
Logout.aspx页面
public partial class Logout : Sys
浏览 4提问于2017-03-11得票数 7
我在Express中使用cookieSession，我希望在不将信息添加到cookie的情况下将信息添加到会话中。
我认为只有sessionId需要存储在客户机上，但我不需要
了解如何添加更多信息，而不会最终进入cookie。
这大致就是我想要的：
req.session.sessionId = "sessionId" -> in the cookiesession (It's work)
req.session.info2 = "info2" -> only linked to the session. (How to do this ?)
浏览 0提问于2013-12-02得票数 0
环顾在线后，我仍然不明白会话是如何在Slim2中工作的。Slim SessionCookie的例子非常罕见。几乎没有。我只能从医生那里得到什么。
“第二个参数是可选的；这里显示了它，这样您就可以看到默认的中间件设置。会话cookie中间件将与$_SESSION超级全局无缝地工作，这样您就可以轻松地迁移到这个会话存储中间件，而应用程序代码没有任何更改。
如果使用会话cookie中间件，则不需要启动本机PHP会话。$_SESSION超级全局仍然可用，它将通过中间件层被持久化到HTTP中，而不是使用PHP本机会话管理。“
例如，
use Slim\Slim;
use Slim\Middleware
浏览 3提问于2015-10-11得票数 2
回答已采纳
我有一个非常简单的中间件：
protected $auth;
public function __construct(Guard $auth)
{
$this->auth = $auth;
}
/**
* Handle an incoming request.
*
* @param \Illuminate\Http\Request $request
* @param \Closure $next
* @return mixed
*/
public function handle($request, Closure $next)
{
//dd($t
浏览 0提问于2017-03-22得票数 0
我正在尝试在一个laravel应用程序中设置本地化，但是我的中间件似乎导致了一个ERR_TOO_MANY_REDIRECTS错误。网站将在每个地区略有不同，我正在使用laravel lang/文件来交换电话号码等。这工作得很好。当我更改我的区域设置时，我从lang文件中获得正确的数字。当我有中间件来检查cookie是否被设置为也可以设置语言环境时。 我还使用中间件来忘记本地化路由上的前缀，这样我就不必使用locale参数来更新我的方法。 我的问题是，如果cookie在我的中间件中设置了允许的语言环境，那么就设置一个url前缀。如果区域设置是'en‘，我也想忽略前缀，因为它将是默认的。
浏览 47提问于2020-09-23得票数 1
回答已采纳
在用户登录后存储userId后，我无法查看req.session保存的数据。 当我从登录函数console.log会话时，我获得了适当的数据... Session {
cookie:
{ path: '/',
_expires: 2019-02-23T12:17:24.134Z,
originalMaxAge: 7200000,
httpOnly: true,
sameSite: true,
secure: false },
userId: 4 } 但是，当我从其他路由console.log(req.sessio
浏览 13提问于2019-02-23得票数 0
回答已采纳
我有一个使用OpenIdConnect的asp.net MVC/angular应用程序(不是.net核心)来验证我们的IdentityServer4服务器。identity server上的登录页有一个“记住我”复选框，用于设置Identity Server cookie的过期时间。如果未设置该复选框，则cookie过期设置为expired，以便在浏览器关闭时刷新cookie。客户端MVC应用程序还构建了一个客户端应用程序cookie。我希望该cookie的过期时间与身份服务器cookie过期时间相匹配。我可以将身份服务器和客户端上的cookie过期值设置为相同，但这种情况只有在持久化状态匹配
浏览 1提问于2018-04-20得票数 4
我正在开发一个应用程序，前端是Next.js，后端是Node.js。我的登录与cookie一起工作，在本地主机上都工作得更好，但是当我进行部署时，我有两个应用程序。我的前端应用程序部署在now.sh中，后端应用程序部署在Heroku中。当我试图在生产中发出登录请求时，所有操作都很好，Cookie在响应中，头'Set-Cookie‘存在。但是我的浏览器(Chrome)没有将cookie存储在应用程序>> Cookies中，很明显，我的前端应用程序不知道cookie，而且它没有定义
这里是我的代码：
Server.js
app.use(
cors({
credent
浏览 3提问于2020-07-06得票数 5
我正在尝试使用在本地主机上设置laravel websockets
我得到了这个错误
我已经在运行php artisan websockets:serve的本地主机上安装了软件包并启动了服务
我的Bootstrap.js是：
import Echo from "laravel-echo"
window.Pusher = require('pusher-js');
window.Echo = new Echo({
broadcaster: 'pusher',
key: process.env.MIX_PUSHER_APP_
浏览 5提问于2021-01-22得票数 0
1回答
我有一个标识服务器4，配置了OpenIdConnect以实现Azure。
当用户单击登录按钮、IS4重定向到Azure并回调到IS4时，它将显示以下错误：
我是这样向邮递员请求令牌的：
请注意，回调url是移动应用程序格式。
这是我的配置：
services.AddAuthentication()
.AddCookie(options => new CookieAuthenticationOptions
{
ExpireTimeSpan = TimeSpan.FromHours(12),
浏览 1提问于2020-01-14得票数 3
我在前端使用React + Next js，后端使用Node.JS Express。在本地主机上工作时，我能够在后端响应中设置cookie。但是当我把它移到数字海洋时，我无法执行这个操作。我在同一个服务器上工作，两个不同的端口和同一个域，但是cookie没有被设置。
后端响应
res.cookie("auth-token", result.token + ';', {
secure: true,
httpOnly: true,
expires: new Date(new Date().g
浏览 3提问于2022-07-13得票数 1
我试图更好地理解jwt令牌是如何存储的(id、access、刷新)。添加OpenIdConnect时，可以设置的选项之一是保存令牌。在下面的配置中，每当用户登录时，都会生成jwt令牌(而不必单独调用授权端点来检索令牌)。
.AddOpenIdConnect("Test", options => {
options.SaveTokens = true;
}
据我所读，它们保存在与AuthenticationProperties一起返回的ClaimsPrincipal集合中。您可以通过HttpContext.GetTokenAsync检索它
浏览 4提问于2018-09-28得票数 4
回答已采纳
如果用户打开一个网站，他会立即被重定向到一个登录页面。不幸的是，Laravel存储了两个cookie (example_domain_session和XSRF-TOKEN)。有没有办法禁用此功能，仅在登录后才允许cookies？ 不幸的是，我还没有在互联网或他们的文档中找到任何有用的解决方案。我使用的是最新版本的框架。 谢谢。
浏览 35提问于2020-10-02得票数 0
我的主应用完全依赖于我的外部OIDC IDP (IdentityServer4)来进行cookie + OIDC身份验证。它没有任何登录页面或代码，只使用[Authorize]属性。 因此，我的Startup.cs配置非常简单，如下所示： services.AddAuthentication(options =>
{
options.DefaultScheme = "Cookies";
options.DefaultChallengeScheme = "OpenIdConnect";
})
.AddCookie()
.Add
浏览 17提问于2021-01-17得票数 1
回答已采纳
我使用laravel 5作为Rest API，并且我想在控制器中设置一个cookie：
return response()->json(['success' => $data], $this-> successStatus)->cookie('name', 'myvalue');
此返回与响应cookie成功，但无法访问前面，我也用了：
Cookie::queue($name, $value);
或
Cookie::queue(Cookie::make('cookieName', 'value
浏览 31提问于2020-02-15得票数 3
1回答
我有一个用ASPNET MVC5开发的web应用程序，在该应用程序中，身份验证由IdentityServer3使用OpenIdConnect完成(IdP配置为使用Google+)。
问题是，我的会话总是在5分钟后超时，甚至我将cookie &会话设置为60分钟。
以下是代码：
此代码正在启动客户端
app.UseCookieAuthentication(new CookieAuthenticationOptions
{
AuthenticationType = "Cookies",
SlidingExpir
浏览 2提问于2017-08-22得票数 2
1回答
Hello试图在本地主机上创建一个cookie
这是我的密码：
<?php
SESSION_START();
if (isset($_GET['lang'])) {
$available_langs = array("se", "uk");
if (in_array($_GET['lang'], $available_langs)) {
setcookie("wb_lang", $_GET['lang'], "
浏览 1提问于2015-11-18得票数 0
回答已采纳
function setTokenCookie(res, token) {
console.log(token,"pop")
// create cookie with refresh token that expires in 7 days
const cookieOptions = {
httpOnly: true,
expires: new Date(Date.now() + 7*24*60*60*1000)
};
res.cookie('refreshToken', token
浏览 11提问于2021-10-18得票数 0
我目前正在开发一个Django-React web应用程序，并使用和进行身份验证。
起初，我将JWT存储在前端cookie ()中，并在标头中发送令牌，以便访问受限制的端点。由于本地客户端cookie不是HttpOnly，并且经过一些研究，我发现在前端存储cookie不是一种安全的方法。因此，我决定不将它们存储在客户端cookie中。
这似乎是使用django cookie的最佳解决方案，在django设置中，我将cookie名称声明为JWT_AUTH_COOKIE = 'myHttpOnlyCookie'，因此当我使用用户名和密码从客户端请求登录服务器时，会使用具有acces
浏览 5提问于2020-08-14得票数 1
Internet explorer在重定向一页后不会保留我的身份验证cookie。
情况如下：
我有一个ASP.NET 2.0 web应用程序运行在共享的iis7主机上。应用程序使用表单身份验证来处理登录和用户标识，并为此在客户端计算机上编写cookie (.ASPXFORMSAUTH)。
在IE (与版本8，9检查)中，来自某些位置的()中，身份验证cookie不在第一页之后保存。观察到的行为是：
用户名和密码以登录形式提交，用户随后被重定向到登录后的第一个页面(并且fiddler显示.ASPXFORMSAUTH cookie存在)在单击另一个链接或点击F5进行刷新后，用户被命令登录，并且身
浏览 2提问于2011-12-13得票数 5
我有一个node js服务应用程序和一个react前端。我使用Discord和express会话对我的应用程序前端进行身份验证。
当两者都在本地运行时，一切都运行得无懈可击，但我发现在将我的应用程序部署到heroku时，我的服务将cookie设置为服务的主域，这意味着我的前端无法使用它。
(例如，Cookie域被设置为'fakeservice.herokuapp.com‘而不是’fakefrontend.herokuapp.com‘)
显然，这在本地工作，因为两个应用程序都在本地主机上运行，这意味着cookie主机无论如何都是相同的。
下面是设置cookie的一段代码，但是如果我尝试编
浏览 0提问于2021-01-05得票数 0
我使用两个ASP.NET核心中间件进行OpenID连接和cookie身份验证，如下所示：
app.UseCookieAuthentication(new CookieAuthenticationOptions
{
AuthenticationScheme = "cookie",
CookieName = "clientcookiename",
CookieHttpOnly = true,
CookieSecure = _hostingEnvironment.IsDevelopment() ? CookieSecurePolicy.
浏览 11提问于2016-11-10得票数 3
回答已采纳
1回答
我有个奇怪的问题。我正在编写一个简单的小应用程序，需要将一些东西发回django视图。我遵循这里的指南：来设置ajax头部，并在js中包含以下代码：
function getCookie(name) {
var cookieValue = null;
if (document.cookie && document.cookie != '') {
var cookies = document.cookie.split(';');
for (var i = 0; i < cookies.length; i++) {
浏览 8提问于2014-09-25得票数 4
回答已采纳
2回答
我使用IoT基金会服务和一个.js样板来可视化来自我的raspberry pi的数据。
我遵循了以下教程：
一切都很好。
现在，为了身份验证目的，我尝试添加一个单一的服务登录。我创建了一个云注册中心，并添加了两个测试用户。之后，我将该服务绑定到我的IoT可视化.js应用程序，并完成了将我的应用程序与该服务集成的步骤。我遵循了这方面的正式文档步骤(“配置Node.js应用程序”)：
我修改了我的电脑上的文件，并上传他们使用CL CLI。问题是，它并没有改变任何事情。我可以像以前一样访问我的应用程序，我没有看到任何登录页面。
这是我的档案：
package.json
{
"name
浏览 3提问于2016-02-12得票数 1
回答已采纳
1回答
我使用express 4+，并且在呈现页面之前有一个进行异步调用的注册路由。代码如下：
router.get('/registration' , (req , res)=>{
let query = new Parse.Query(Parse.Role);
query.equalTo('public',true);
query.find().then((rs)=>{
let roles = rs.map((r)=>{
return {'id':r.id , 'name':r.ge
浏览 0提问于2018-09-08得票数 0
1回答
c#中未设置Cookie
、、、、
我正在使用cookie来了解页面之前是否加载过。因此，在asp.net c#页面的页面加载中，我使用了以下内容
if (Request.Cookies["PageLoaded"] == null)
{
//Initialize things if page loading for first time.
}
在if as last参数中，我正在设置cookie值，如下所示
if (Request.Cookies["PageLoaded"] == null)
{
//Initialize things if page loading for first
浏览 2提问于2011-09-13得票数 1
我使用cookie来实现“记住我”选项来登录我的网站。设置cookie可以正常工作。解除习惯于工作。然后，我用httponly cookie制作了一个新版本的站点；退出在本地主机上有效，但在服务器上不起作用。我在目录“test”中运行新代码；我仍然可以使用旧代码，它对于在旧登录函数(而不是新登录函数)中设置的cookie运行良好。
以防万一这可能很重要，并且为了证明我在的答案中没有任何常见的问题，比如、、或相对时间，在打开cookie时，我会展示我的代码。首先，设置cookie(新cookie)的代码：
...
setcookie ('login', $login, time(
浏览 4提问于2015-01-16得票数 3
回答已采纳
我正在阅读关于PWA离线存储的指南，该指南描述了两个存储API，即缓存API和IndexedDB，但是似乎这两个存储选项都没有真正的持久性。缓存API是临时的，当用户清除其浏览器缓存时，可以删除IndexedDB数据。
那么，在PWA中有真正的持久存储是可能的吗？我想做的是：
用户在他们的智能手机上访问我的网站，我在JavaScript中生成一个唯一的ID。
他们在iOS上按下“添加到主屏幕”，或者在Android上按下“添加到主屏幕”栏。
PWA会被添加到他们的手机上。在这一点上，我想持久地存储这个唯一的ID。
我有办法这样做吗？也许是我不知道的API？我只需要一个很小的
浏览 0提问于2019-06-21得票数 10
1回答
使用kraken.js (一个express.js框架)，我正在构建一个本地化的网站。在标题中，有3个链接可以更改语言。
FR | EN | DE
如果区域设置为FR (根据cookie)，我希望FR链接加下划线( class="active"属性在html中)。遗憾的是，我找不到该把这种行为加到哪里去了。我是否必须使用前端脚本，还是可以在dust.js (包括在kraken.js中)中添加此行为？
浏览 2提问于2014-08-11得票数 1
回答已采纳
1回答
我使用redis将会话cookie从PHP发送到Node/Express。我似乎能够在server.js代码中访问cookie的唯一方法是在客户端创建一个空文件，并将其包含在端口中，如下所示：
<script type="text/javascript" src="http://dev.nodetest.com:8080/empty.js"></script>
如果我不在客户机上包含它，我就不能访问节点服务器上的cookie数据。
我的要求是不需要将cookie发送回客户端。只是为了在server.js中访问它，以便根据DB对用户进行身份
浏览 1提问于2014-05-28得票数 0
3回答
我正在开发一个小型站点w/ Go，我正在尝试从我的服务器上设置一个cookie。
我在本地主机上运行服务器，127.0.0.1别名为端口5080上的5080。
当我收到POST到subdomain-dev.domain.com:5080/login的响应时，我可以看到set-cookie头。答复如下：
HTTP/1.1 307 Temporary Redirect
Location: /
Set-Cookie: myappcookie=encryptedvalue==; Path=/; Expires=Fri, 13 Sep 2013 21:12:12 UTC; Max-Age=900; Ht
浏览 3提问于2013-09-13得票数 46
回答已采纳
我有一个应用程序，它使用openidConnect从ADFS2016进行身份验证。一旦我从ADFS获得令牌，我就会在我的应用程序中创建本地cookie会话。
问题当ADFS服务器或用户上的用户更改权限被禁用时，我的应用程序如何触发用户注销。ADFS提供了任何端点或api来检查吗？
浏览 1提问于2019-02-07得票数 0
1回答
当使用OWIN身份验证中间件时，可以通过更改属性F.E中的AuthenticationType来部分控制Cookie的名称。
app.UseCookieAuthentication(new CookieAuthenticationOptions
{
AuthenticationType = "Test",
//...
});
上面将产生一个名为.AspNet.Test的cookie。有没有办法摆脱那个.AspNet。前缀，因为我们相信它显示了有关我们使用的堆栈的有价值的信息。
浏览 3提问于2016-06-24得票数 1
回答已采纳
我可能要发疯了..。我使用Nancy.StatelessAuth Owin中间件来验证跨域ajax请求的Authorization中的JWTs。
但在我到达那里之前，我想向本地登录的用户展示一些简单的网页，如果可能的话，重用相同的授权管道。
根据Stormpath的建议，我有一个返回JWT cookie的登录页面。对于ajax，我可以很容易地在javascript中设置Authorization头，从cookie中提取值。但对于常规网页，我希望StatelessAuth中间件从cookie中提取令牌。这是否合理呢？我是否需要像那样，在cookie上游编写一个中间件来从StatelessAuth
浏览 0提问于2016-04-12得票数 0
1回答
我一直在做一个项目，并且会议在本地主机上非常有效。
但是我已经在一个免费的主机上注册了像这样的域名: nameWrittenByMe.NameGivenByHost.es
和我什么都试过了，但我不能让它起作用，
ini_set('session.cookie_domain',
substr($_SERVER['SERVER_NAME'], strpos($_SERVER['SERVER_NAME'],"."),100));
session_set_cookie_params(3600, '/', '.a.
浏览 1提问于2013-01-09得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
