为什么在"Set- cookie“响应中收到的Cookie不会在下一个请求中发送(仅限FireFox)？
在"Set-Cookie"响应中收到的Cookie不会在下一个请求中发送，这是因为在FireFox浏览器中，存在一种名为"SameSite"的Cookie属性。"SameSite"属性用于控制Cookie是否可以在跨站点请求中发送。默认情况下，FireFox浏览器将"SameSite"属性设置为"Lax"，这意味着Cookie只能在同一站点的请求中发送。
当服务器在响应中设置了"Set-Cookie"头部时，如果未显式指定"SameSite"属性，FireFox会将其设置为"Lax"。这意味着该Cookie只能在同一站点的请求中发送，而无法在跨站点请求中发送。
要解决这个问题，可以通过将"SameSite"属性设置为"None"来允许Cookie在跨站点请求中发送。但是，为了确保安全性，还需要同时设置"Secure"属性，以确保Cookie只能通过HTTPS连接发送。
以下是解决方案的步骤：
- 在服务器响应中设置"Set-Cookie"头部时，显式指定"SameSite"属性为"None"。
- 同时设置"Secure"属性，以确保Cookie只能通过HTTPS连接发送。
这样设置后，FireFox浏览器将允许在跨站点请求中发送该Cookie，并且只有通过HTTPS连接才能发送。
腾讯云提供了一系列与Cookie相关的产品和服务，例如腾讯云CDN、腾讯云负载均衡等，可以帮助开发者更好地管理和控制Cookie的发送和接收。具体产品和服务的介绍和链接地址如下：
- 腾讯云CDN：提供全球加速、缓存加速、内容分发等功能，可通过配置缓存策略来控制Cookie的发送和接收。了解更多：https://cloud.tencent.com/product/cdn
- 腾讯云负载均衡：通过配置会话保持策略，可以确保同一用户的请求都发送到同一台后端服务器，从而保证Cookie的一致性。了解更多：https://cloud.tencent.com/product/clb
- 腾讯云Web应用防火墙（WAF）：提供基于规则的访问控制和安全防护，可以对Cookie进行检测和过滤，保护网站免受Cookie相关的安全威胁。了解更多：https://cloud.tencent.com/product/waf
相关·内容
我在尝试登录服务器(在我的本地网络上运行)时遇到此问题。在使用Chrome/Edge时登录效果很好，但在FireFox上登录失败。在浏览器devtools/wireshark中，我看到当我访问登录页面时，服务器会发送一个cookie _oauth2_proxy_csrf。这个cookie应该包含在以后从我的浏览器到服务器的所有请求中</
浏览 50提问于2020-09-08得票数 0
2回答
我们如何接收一个cookie作为响应和头部的'set- cookie‘参数，然后使用’request.All‘模块在next http中发送这个cookie，而不使用第三方模块。我基本上感兴趣的是如何将cookie作为参数发布到下一个请求的头部中
浏览 3提问于2013-08-14得票数 3
在我的响应头中收到有效的"set- cookie“值的服务器响应后，应用程序不保存cookie。 Ext.Ajax.request({
url: &
浏览 3提问于2012-07-24得票数 1
我遇到了一个奇怪的问题，我需要发送多个cookie作为我的Jmeter脚本HTTP请求的一部分。以下是我在响应中得到的cookie：AWSALB=CookieValuePega-RULES="CookieValue“
如果我在Cookie管理器中选择标准机制，它会
浏览 0提问于2020-06-11得票数 0
使用MVC4；
在IE10和FF (当前)中，__RequestVerificationToken cookie在响应中接收，并在下一个请求中发送。在Chrome中，__RequestVerificationToken cookie是在响应中接收的，而不是在下一个请求中<em
浏览 3提问于2013-10-02得票数 0
我在页面test_cookie.php中编写了一个简单的代码来处理cookies。if(isset($_GET['data'])) { }
echo'Cookie name is: ' .$_COOKIE['test_cookie&
浏览 2提问于2012-04-06得票数 0
回答已采纳
这只在Internet Explorer7中发生，其他人也遇到过这个问题吗？如果是这样的话，你知道有什么解决办法吗？
浏览 3提问于2008-11-08得票数 0
回答已采纳
1回答
我知道cookie和json web令牌之间的区别。当服务器在其响应头中发送set-cookie时，浏览器会自动将cookie保存在本地存储中，并且每当需要它或进行后续api调用时，它都会自动传输。但是JWT令牌是在响应体中发送的，我们必须手动将其保存到本地存储中，并在向服务器发出后续请求时手动检索它并附加到请求的头部。
我是不
浏览 11提问于2019-10-22得票数 1
回答已采纳
在正常情况下，django会通过cookie发送csrf令牌，稍后可供ajax post方法使用。但是，当我在浏览器(Chrome或Firefox)中清除cookies时，csrf令牌不再发送到浏览器，会话id仍在发送，但没有csrf令牌。有人知道哪里出问题了吗？我通过将{% cookie%}添加到我的模板中解决了这个问题，并且SET- csrf_token标头随该页面请求
浏览 3提问于2012-07-17得票数 9
回答已采纳
我想做的事(在控制器中)
我计划有多个功能，所有这些都遵循这个模式。他们一个接一个地被称为。外部HTTP请求被发送到一个使用cookie跟踪会话的服务器，这应该不是什么不寻常的事情。如果发送请求时没有cookie
浏览 0提问于2019-09-06得票数 1
回答已采纳
2回答
只有在没有设置cookie并且刚刚设置了cookie时，我才需要运行查询。(换句话说，这是用户第一次访问页面)$cookiename = "item_".isset($_COOKIE[$cookiename])){ $was_set="no";
//if it wasn't set and
浏览 1提问于2013-03-10得票数 1
回答已采纳
我在java过滤器中创建了一个cookie，并将其添加到响应中。在返回客户端node.js应用程序之前。使用浏览器中的本地主机URL访问此web应用程序。在使用“localhost”时阅读了有关cookie域问题的文章之后，在创建cookie时，我没有在cookie中
浏览 3提问于2015-05-12得票数 1
我的代码： response.set_cookie('last_user_visit', now)last_visit = request.COOKIES.get('last_user_visit')为什么last_visit在我的例子中是None？
浏览 2提问于2013-10-24得票数 0
回答已采纳
设置cookie时，需要设置原始cookie数据和一些元数据。此元数据包括cookie有效位置的路径、cookie的过期时间等。
当浏览器执行请求时，浏览器到底会发送什么？它会发送完整的cookie和所有的“元数据”吗？或者只包含cookie的实际数据，而不包含元数据？
浏览 1提问于2010-01-16得票数 5
回答已采纳
我想知道是否有可能做到以下几点：
如果失败，则完成ASP.Net页面请求，该请求将显示一条消息，上面写着“无法自动登录”之类的东西。如果成功，那么与其完成ASP.Net页面生命周期，不如使用"Respon
浏览 2提问于2010-04-23得票数 1
回答已采纳
1回答
在这种情况下，我试图跨子域使用一个仅限Http的身份验证cookie。
我已经验证了身份验证响应设置了cookie，我将响应中的域视为.mydomain.com。如果我在Chrome中打开cookie查看器(设置->显示高级设置->内容设置->所有cookie和站点数据.)我看到我的auth cookie存储在
浏览 1提问于2017-05-25得票数 1
回答已采纳
登录后，我将收到REST中的Cookie，如下所示： cookie.setPath("/"); httpServletResponse.addCookie(cookie);
<em
浏览 5提问于2020-02-08得票数 0
我试图向服务器发送一个post请求，但是响应不包含“set- cookie”头，但是cookie在postman中是可见的。data: form const res = await axios(config) console.log('set-cookie: ');
console.log(res.head
浏览 8提问于2022-07-25得票数 0
2回答
为什么卷曲会收到过期的曲奇？ Set-Cookie somekookie=91b115e3d4a5889ed93e70a7ddb24957a1eb0e27cbcd96a3342a8
浏览 0提问于2009-10-25得票数 1
回答已采纳
5回答
我使用的是Ruby，但我的问题也适用于其他语言。
我有一个机械化驱动的应用程序。与我交谈的服务器使用JavaScript (而不是标准的set- cookie )设置cookie，因此Mechanize不会捕获cookie。我需要在下一个GET请求时传递回该cookie。好消息是，我已经知道了cookie的价值，但我不知道如何告诉Mechaniz
浏览 44提问于2010-03-31得票数 22
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
