当用户从支付网关(Chrome)返回时，浏览器清除会话cookie
当用户从支付网关(Chrome)返回时，浏览器清除会话cookie是为了保护用户的隐私和安全。会话cookie是一种存储在用户浏览器中的小型文本文件，用于跟踪用户在网站上的活动和状态。它通常包含用户的身份验证信息和其他与用户会话相关的数据。
浏览器清除会话cookie的目的是防止其他人在用户离开支付网关后访问同一台计算机时获取到用户的敏感信息。这是因为会话cookie通常包含用户的身份验证令牌或其他敏感数据，如果不及时清除，其他人可能会利用这些信息进行恶意操作或盗取用户的身份。
清除会话cookie的具体操作由浏览器自动完成，用户无需手动干预。当用户从支付网关返回时，浏览器会检测到会话cookie，并在一定时间后自动将其清除。这个时间通常由网站开发人员在设置会话cookie时指定，可以根据具体需求进行调整。
清除会话cookie对用户来说是透明的，用户无需担心自己的登录状态或其他会话相关的信息会被泄露或滥用。同时，网站开发人员也可以通过其他方式来保持用户的登录状态，例如使用持久化cookie或其他身份验证机制。
腾讯云提供了一系列与云计算相关的产品和服务，包括云服务器、云数据库、云存储、人工智能等。这些产品可以帮助开发人员构建稳定、安全、高效的云计算解决方案。具体产品介绍和相关链接如下：
- 云服务器（ECS）：提供可扩展的计算能力，支持多种操作系统和应用场景。了解更多：腾讯云云服务器
- 云数据库（CDB）：提供高可用、可扩展的数据库服务，支持多种数据库引擎。了解更多：腾讯云云数据库
- 云存储（COS）：提供安全可靠的对象存储服务，适用于存储和管理各种类型的数据。了解更多：腾讯云云存储
- 人工智能（AI）：提供丰富的人工智能服务，包括图像识别、语音识别、自然语言处理等。了解更多：腾讯云人工智能
以上是腾讯云提供的一些与云计算相关的产品，可以根据具体需求选择适合的产品来构建云计算解决方案。
相关·内容
应用程序在最近的浏览器更新后面临的持久会话问题(例如，Google Chrome v84更高版本)。 当使用不兼容的浏览器版本浏览应用程序时，应用程序不能跨通过支付网关发生的事务进行持久会话。因此，在用户从支付网关被重定向回之后，用户被自动注销。因此，用户不被识别为发起支付的客户。 这个问题主要发生在Chrome 80+上，所有其他浏览器都可以正常工作(火狐，Safari，Edge，三星互联网等移动浏览器等)。老版本的Chrome也能正常工作(<=79)。 如何解决这个问题？
浏览 32提问于2020-08-15得票数 0
回答已采纳
1回答
我有一个.NET web应用程序，在用户在支付网关上付款后，我似乎失去了在回帖上的会话。
用户登录门户2.基于门户中的交易，一度被定向到支付网关门户3.当调用第三方支付网关时，我们传递发布了支付状态的回调URL和一些详细信息4.当我运行跟踪时，我看到当用户登录到我的应用程序时生成的ASP.NET_SessionId cookie已由支付网关在上面的步骤#3中传递回给我。5.此时，当我尝试检索会话详细信息时，它们是missing.As，结果是我将用户抛出到登录页面，而不是确认付款状态
我相信，当从支付网关回发时，会话不会在我的IIS中检索到。我选中了AppPool回收超时(设置为默认值1740
浏览 0提问于2019-06-03得票数 3
我正在使用.net Framework4.6向用c#编写的现有webforms应用程序添加一些功能。在重定向到外部支付网关后，站点返回，但用户最终被注销，因此交易无法完成。 应用程序使用支付网关进行信用卡支付。一旦该过程开始，应用程序将重定向到支付网关的站点几秒钟，然后返回到我们的结帐页面。但是，当页面返回时，用户会被登录。因此，该过程不会完成 会话cookie设置为same site lax and secure。 我使用的是visual studio 2017，在我的开发machine.The上工作，到目前为止，我能想到的唯一一件事是，每当我的应用程序重定向到支付网关时，会话信息都会被清
浏览 16提问于2021-01-19得票数 0
这个问题是在过去的两天里尝试了许多解决方案后发布的，但没有任何效果。会话在我的Codeingiter 4项目中以一种奇怪的方式进行。我的应用程序中有一个支付模块，而PayU是我的支付网关提供商。在支付网关重定向后，PayU将在我的URL中发布一些响应数据。此时，会话将自动销毁。我不知道为什么和你的理解，因为它正在发生，因为它不是每次都发生，说在10个会议将摧毁7次后，成功全额支付。我从控制器内的PayU中得到所有的响应。如果付款被取消使用，频率约为5/ 10尝试。此问题只有在从PayU支付网关重定向后才会发生，而不管支付状态如何。我尝试过、、、和许多其他站点，而不是StackOverflow。
浏览 5提问于2022-08-07得票数 0
PHP7.3.23使用CI 4.0.4，我将重定向到CI支付网关，付款完成后，会话数据将丢失。它将控制台中的消息显示为：
“通过指定其SameSite属性来指示是否在跨站点请求中发送cookie。由于cookie的SameSite属性未设置或无效，因此默认为SameSite=Lax，这将阻止cookie在跨站点请求中发送。此行为防止用户数据意外泄漏到第三方和跨站点请求伪造。。
浏览 6提问于2020-10-30得票数 0
我的应用程序(IISVersion6.2上的asp.net web form .net Framework4.5)连接到支付网关。
如果我使用Chrome浏览器(版本84)，如果用户在支付网关上的操作超过90秒才能将网关支付重定向到我的网站，则会发生会话超时，用户将被注销。
Firefox和其他浏览器工作正常。
更新
我知道这个问题是关于chrome最新版本中的“SameSite attribute”；最近建议保护应用程序。
但是如何在asp.net web表单应用程序中解决这个问题呢？
浏览 2提问于2020-08-18得票数 1
默认情况下，当使用post或get方法或链接(标记)从银行网关输入或回调时，将在Laravel中显示错误419。当我对会话文件进行以下更改时，问题得到了解决：
SESSION_SECURE_COOKIE = true;
same_site = none;
但一些用户在从银行网关回调时仍有419个错误。
已清除所有缓存。VerifyCsrfToken.php中的强制重定向到https；设置了所有回调url。
和
SESSION_DOMAIN = nullSESSION_LIFETIME = 525000
这种情况只发生在一些用户身上。
请帮帮我。谢谢
浏览 3提问于2020-08-13得票数 0
1回答
我正在使用ASP.net MVC5进行我的电子商务项目。我没有使用任何SSL。我还成功地集成了支付网关。我面临的问题是，当我向支付网关发送数据时，它会处理支付，并将响应发送回用户注销的web应用程序操作方法，即User.idenity设置为空。
我认为这是因为HTTP到HTTPS的连接，因为每个网关都使用https作为安全性。在被重定向到https之后，它会删除所有cookie和会话数据。
但我不想为了保留用户登录会话而使用https连接。请告诉我，在从支付网关重定向回来后，如何保留我的用户登录状态。
浏览 3提问于2016-09-29得票数 4
我在CodeIgniter 3的一个项目上工作。用户可以通过paytm支付网关在预订页面上进行在线支付。
当我尝试在此控制器中访问会话数据时，它不可用。
这是我的会话配置：
$config['sess_driver'] = 'files';
$config['sess_cookie_name'] = 'ci_session';
$config['sess_expiration'] = 7200;
$config['sess_save_path'] = BASEPATH . 'cach
浏览 4提问于2020-04-02得票数 2
1回答
自8月初以来，我的用户现在每次使用Chrome与Moneris进行支付时都会失去会话。它在Firefox下运行得很好。代码几年来一直没有改变，都是自动开始的。
支付"summary.php“页面最初调用网关URL，然后在交易完成后返回到"return.php”页面。此返回页面只包含一个表单，该表单获取事务密钥并将其发送回网关进行验证：
<?php
session_start();
?>
<!doctype html>
<html lang="en">
<head>
<meta
浏览 0提问于2020-08-31得票数 0
1回答
我正在建设一个电子商务网站，并遇到了两个不同的支付网关问题。访问者输入他们的卡详细信息，然后离开到3D安全步骤，这需要访问他们的银行的网站。当他们从那里回来的时候，他们在我们的网站上没有饼干，我们无法认出他们来连接订单。
对于一个支付网关，这将导致订单失败；对于另一个，付款是通过的，但并不与任何特定帐户或购买的产品相关联。显然，这两者都是问题。
我知道很多浏览器在关闭浏览器时都会清除cookie，但我不知道有什么清晰的cookie，仅仅因为您已经离开了网站一会儿。(此外，在两个支付网关之一上，3D安全步骤是在iframe中完成的，因此用户甚至还没有离开站点。)正在消失的是用户的会话。
具体问题
浏览 2提问于2021-07-09得票数 0
回答已采纳
我已经创建了一个与CCavenue支付网关集成的CodeIgniter网络应用程序。当用户点击" ccavenue“按钮时，它会将我们带到ccavenue支付网关页面。Case1:支付完成后，它会带我们返回商家网站的主页。这很好。Case2:当用户单击ccavenue页面上的"Cancel“时，它会将我们带回ccavenue按钮可用的页面。到目前为止还不错！但是当用户单击浏览器的后退按钮时，我们再次登录到ccavenue页面(因为这是我们的上一个页面)。现在的要求是，它不应该返回到ccavenue页面。它会转到商家网站的结账页面 提前感谢！
浏览 14提问于2020-09-18得票数 0
4回答
这是一个非常奇怪的问题，似乎是间歇性的(尽管它现在已经开始持续发生-可能是由于Windows Update?)。
我的代码以前在IE7上运行得很好，并且继续在火狐、Chrome以及除了IE8之外的任何其他浏览器上运行。
我设置了一些会话数据，然后将用户传递给一个支付网关(Protx / Sage，如果这有什么不同的话)，它在返回时需要引用我的会话数据。但是我的会话数据消失了。我没有做任何花哨的支付网关显示-没有iframes，只是一个链接，将用户带到支付页面，在相同的浏览器窗口。
在做了一些阅读之后，我尝试在我的页面中添加以下内容来强制兼容模式(因为这显然会导致IE8丢失会话数据)：
<
浏览 0提问于2009-07-15得票数 1
回答已采纳
2回答
我将使用一个支付网关，因此用户从我的网站将重定向到网关托管页面，以提供所有的CC细节。网关将返回结果到我指定的页面(让我们称之为paymentProcessed.php)。但现在我担心的是：
可能有人会假装的。我的意思是，有人可能会重定向到支付网关，然后，而不是支付，将返回结果到我的网站paymentProcessed.php页面，并确认所有已付款。这一确认将由用户本身通过正常的邮寄，我的网站将交付产品给用户，尽管没有实际付款做。避免这种情况的常见做法是什么？
有人被重定向到网关托管页面，付费，重定向回我的网站和与他登录的会话已经过期。通常，我依赖会话来查看用户是否应该被允许访问站点的
浏览 4提问于2010-07-14得票数 0
回答已采纳
我正在编写一个通过API与支付网关接口的应用程序。启动支付事务后，网关推送/强制USSD对话框在电话上打开。我的目标是在单击Cancel或Send按钮时向用户显示反馈。
我在找类似的东西
List<AccessibilityNodeInfo> list = source.findAccessibilityNodeInfosByText("Send");
for (AccessibilityNodeInfo node : list) {
node.setOnClickListener(...);
}
浏览 0提问于2019-07-29得票数 1
回答已采纳
9回答
我有一些javascript可以检查sessionStorage中的对象，并使用它来重新填充输入字段。我使用它来帮助我的站点上的用户，如果他们留下未完成的表单，并在他们的会话到期后导航离开或尝试提交表单。
我的理解是，sessionStorage没有链接到服务器会话，它链接到浏览器，所以我是否在服务器上有一个新的会话是无关紧要的。
这在几个月前我最初测试它时得到了支持。然而，似乎不再是这样，当我清除我的会话cookie并重新加载我的页面时，我的sessionStorage也被清除了。它同时使用Chrome和Firefox。
我不想使用localStorage，因为这可能会导致共享计算机出现问题
浏览 0提问于2016-04-14得票数 38
网站上列出了一系列事件。事件的日期和时间在数据库中的UTC中。每当用户访问网站时，我们将他的时间偏移量存储在php会话中，然后在他的时区向他显示事件的时间和日期。有一个支付网关预订活动，我正试图发送一封电子邮件，一旦付款是。有两种方法我可以做到。
当用户支付金额时，如果支付成功，支付网关将使用数据访问我的web钩子，然后我更新数据库。在这里，在收到付款数据后，我可以调用我的电子邮件功能。但是在电子邮件中，我想根据用户时区显示日期和时间。所以我想知道当支付网关用数据击中我的web钩子时，它是否能够访问用户访问网站时设置的php会话变量。
另一种方式是在付款后，我将用户发送到另一个页面，并
浏览 1提问于2017-04-11得票数 1
我正在实施一个支付系统，其中由卡细节张贴到网关页面，透明地将用户重定向回我的网站。我的会话验证用户代理，以确保它们在每个请求中都是相同的。这在Chrome和FF中都工作得很好，但是在IE中，用户代理发送在透明重定向上是不同的。
请求1.设置支付数据的Ajax请求。用户代理是Mozilla/5.0 (Windows NT6.1；WOW64；Trident/7.0；rv:11.0)，如Gecko
请求2.从gatway返回的透明重定向。(GET请求)代理是Mozilla/5.0 (兼容；MSIE 10.0；Windows NT 6.2；Trident/6.0)
这基本上中断了我的会话，因为它被视为
浏览 1提问于2014-07-02得票数 1
如果我创建一个cookie (在ASP.NET中)，如下所示
cookie = new HttpCookie("MyCookie");
cookie["foo"] = "bar";
Response.Cookies.Add(cookie);
如果会话过期，该值是否为空/null？
我的目标是仅在浏览器保持打开的情况下才将数据持久化到cookie中，即使用户没有主动与应用程序交互。
浏览 0提问于2010-07-23得票数 1
回答已采纳
1回答
有时，在iframe中提交付款表单时，来自支付网关的回发会导致用户注销，因为请求缺少ASP.NET_SessionId cookie (我们使用状态服务器)。这不是应用程序池回收导致的问题，因为我已经检查了这些日志。它也只在生产环境中发生。我可以看到会话cookie就在表单提交之前存在，所以我不知道它在哪里丢失了它。
浏览 30提问于2020-01-16得票数 1
我正在发送响应并将cookie设置为-1。一旦浏览器关闭，除了Chrome之外，所有浏览器都会删除我的cookie。
Chrome浏览器显示-
但是，当我关闭browser.How以删除铬上的cookie时，cookie仍然没有被删除?或者是否有任何健壮的方法可以在所有浏览器上工作？
浏览 1提问于2015-02-13得票数 0
我们在网站上使用会话曲奇。8小时后就过期了。在桌面浏览器上(Chrome，Firefox，Edge，.)这个很好用。
但在默认的Android浏览器(Chrome)上，它们的过期时间要快得多。(2小时)
但是，在设置会话-cookie时，我们不区分桌面或移动。
这是默认行为吗？我们如何在移动浏览器上延长会话时间？
(在Android 7.1.2上使用Chrome 60.0.3112.116进行测试)
但其他移动设备上的其他用户也面临着同样的问题。
浏览 1提问于2017-09-13得票数 7
回答已采纳
1回答
我正在使用Django为我的雇主创建一个简单的网站，我不得不通过安全扫描运行代码来测试漏洞。其中一个问题是cookie漏洞，我可以找到要查找的文档。
登录到我的网站时会引发cookie漏洞。
这是错误-扫描由OCIO-Internet-扫描运行
CVSS: 5.0消息: csrftoken有问题csrftoken = J4S6ZO7ssz4TUIlRNv9d95mCFomAbXO1; Host = [removed] Path = /
曲奇可以被缓存。
曲奇是持久的。饼干到期日期:2017年6月7日，星期三
持久化会话处理cookie :当会话处理cookie被永久设置
浏览 2提问于2016-08-03得票数 2
我目前正在努力集成一个基于PHP/MySQL的电子商务网站，我管理与RBS世界支付网关。我的问题是：
一个客户填满了他的购物篮，当他这样做时，内容会被存储在$_SESSION全局数组中，以及存储在cookie中。当客户结帐时，他会被发送到Worldpay页面，输入他的付款细节。我正在使用“支付响应”/callback特性将成功的支付重定向到我自己的页面"confirmation.php"，它告诉客户一切都很好，并在后台执行一些数据库查询。
一切都很好！
不过，此时我还希望从$_SESSION数组中清空购物车数据，并去掉cookie。很好，我只是用：
$_SESSION['
浏览 0提问于2011-06-10得票数 0
回答已采纳
1回答
我有一个典型的网站和支付网关集成的场景，在这个场景中，支付请求被发送到支付处理器，一旦完成，支付处理器就会使用我在原始请求中传递给它的一些参数回调我的应用程序。
在参数中，我们传递jsessionid，我们期望当远程服务器向我们的服务器发出请求(通过客户浏览器重定向到我们的服务器)时，会话将与用于发送初始支付请求的会话相同。这不会发生，我们有两个不同的会话，尽管支付处理器在对我们的请求()中包含了原始的jsessionid。
我们应该如何在struts2中重新创建会话，因为唯一连接“旧”和“新”会话的是请求URL中的jsessionid？
有什么想法吗？这是可能的吗?或者当用户使用他们的数据输
浏览 2提问于2010-04-15得票数 0
回答已采纳
1回答
我是ASP.NET的初学者，只是一个关于会话状态的问题。我正在读一本教科书，上面写着：
如果用户关闭并重新启动浏览器，并且会话实际上保留在web服务器上的内存中，则会话状态将丢失，因为ASP.NET不知道客户端已关闭浏览器或更改了窗口。会话将停留在内存中，保留inaccessible__，直到它最终到期为止。
我不太明白“保持不可访问”意味着什么，因为当会话集合在客户端的机器上使用时，将首次创建一个名为"ASP.NET_SessionId“的cookie，所以即使用户关闭并重新启动浏览器并再次访问页面，该cookie包含的会话id仍将被发送到服务器，如果会话仍然保存在web服务器上的内
浏览 1提问于2019-02-25得票数 0
1回答
我想做的是为.NET环境中的不同浏览器创建不同的cookie值(具有相同功能的缓存也可以，但我不知道如何使用缓存)。
为了澄清，我希望用户能够在不同的浏览器中同时打开我的web应用程序(例如，同时在Chrome和Firefox上)，在不同的浏览器上可以使用不同的cookie值(例如，cookie名称为"MyCookieKey"，我想为Chrome存储一个值V1，为火狐存储一个不同的值V2 )。和cookie只适用于客户端.
我已经尝试过的(分别)：
HttpContext.Current.Request.Cookies,
HttpContext.Current.Respons
浏览 3提问于2017-05-18得票数 0
我一直在努力学习酒瓶，并沿途的瓶-登录扩展。我可以使基本身份验证像预期的那样工作。让我困惑的问题涉及到Firefox中的“显示上次的窗口和选项卡”设置和Chrome中的“继续我停止的地方”设置。我在这个网站和其他地方做的所有研究都表明，这些设置只适用于打开的选项卡。因此，如果您经过身份验证，然后关闭该选项卡，然后关闭浏览器，则浏览器只应还原浏览器关闭时打开的选项卡的只会话cookie。然而，对于火狐和Chrome，只有会话的cookie在浏览器再次启动时仍然处于活动状态，我导航到标记为@login_required的页面。我还应该指出，我将错误传递给login_user --记住这样的论点：l
浏览 1提问于2013-09-28得票数 5
回答已采纳
4回答
我有一个PHP应用程序，一旦用户通过身份验证，我就在其中设置$_SESSION['user']="logged"。我称其为loginpage.php。
一旦通过身份验证并设置了会话变量，用户就会被带到一个成员页面，该页面以下面的行开头：
<?php
session_set_cookie_params(0,'/');
session_start();
if($_SESSION['user'] != 'logged') {
header ("Location:loginpage.php");
}?
浏览 0提问于2010-10-06得票数 1
回答已采纳
如果我在会话中存储一些订单详细信息，而客户被重定向到支付网关，那么当客户从网关返回时，它们会丢失吗？
我的计划是：
网站采取订单->存储订单在会话->网站去贝宝->付款作出->退货使用贝宝自动返回确认页面->返回获取会话订单数据，并提交到数据库。
浏览 2提问于2011-06-03得票数 1
回答已采纳
我正在尝试类似的东西：
我正在使用Chromes开发工具来监视我的cookie，我的问题是，我在服务器端代码中设置的cookie(在我的例子中是java)仅在请求中可见。当我检查Chrome中的参考资料选项卡时就不会了。
我认为这可能与以下事实有关:我的请求是通过构造隐藏表单并提交的方式提交的(我使用的是ExtJS 4.2.2)。
我在参考资料选项卡中看到的只有Tomcat的JSESSIONID。
有人能帮我设置java中的cookie吗?在请求完成后，我可以在JavaScript中读取这些cookie？
截图：
浏览 2提问于2014-09-29得票数 2
我做了一个gearVR应用程序，首先打开一个网页，用户需要先登录才能加载内容。它在固定用户帐户下工作得很好，但我想使用真实的用户帐户。因此，我使用cookie让用户先登录到单独的网页，将信息保存到cookie中，然后读取gearVR应用程序中的信息自动登录。
然而，三星默认的gearVR浏览器不能很好地提取保存的cookie。在我第一次登录页面并保存信息，刷新页面后，它以某种方式工作，它拿起了cookie。但是当我关闭当前页面并使用相同的链接开始一个新页面后，它无法读取cookie...同样的程序在同一部手机(三星S6)的chrome上运行良好。我使用的方法是将cookie保存为此链接：
在三
浏览 0提问于2016-01-04得票数 0
4回答
我正在开发电影票预订网站。我使用会话，因为我想延长会话超时现在使用20分钟作为会话超时，但当用户通过支付网关或当他在支付网关页面。会话超时不应该被执行，或者会话超时应该被延长。是否可以通过global.asax页面实现，或者是否有其他方法
提前感谢
浏览 1提问于2014-01-22得票数 2
我知道我们可以使用Cookie URL重写隐藏的表单字段HTTPSession对象
在Java中设置会话最安全的方法是什么？
cookie :客户端可以控制cookie的值，此外，这些也可以修剪到会话劫持或用户模拟攻击，另一个缺点是大小限制。
隐藏的表单字段:可以很容易地在源代码中看到。
URL重写:有其自身的限制，例如，如果用户离开我们的网站，通过任何链接到第三方，然后返回网站，如何确保URL包含会话信息(当然是加密的)。例如：当进入支付网关，然后返回站点时。
HTTPSession对象:我假设这是安全的，因为它在服务器端。但是，它在内部是如何工作的，它如何识别用户？
我总是可以使用安全证书
浏览 1提问于2013-11-29得票数 0
我使用的是redis-store的快速会话，它创建了会话详细信息的httpOnly cookie。我应该如何处理cookie到期和cookie被用户清除，以便我可以将用户重定向回登录页面？
以下是几种情况：
Cookie _session由用户清除。
Cookie _session已经过期了。
因此，自然的反应将是当用户重新加载网站的反应时，他应该注销。我该怎么处理这事？
浏览 1提问于2018-07-02得票数 1
我正在使用c# asp.net(.Net Framework4.0)集成支付网关“第一个红衣主教商业”。支付网关将响应值发布到我们的商家网站。对于创建的名为“Success.aspx”的页面，该页面从支付网关接收一些响应值，这些响应值是在处理事务后由支付网关发布的。我使用下面的代码来接收响应值
request.form["responsecode"]
这里我面临的问题是，当支付网关向此页面发布响应值时，页面'Success.aspx‘的会话将变得空白。我可以接收响应值，但是由于会话是空的，所以它被重定向到登录页面。
我使用的是.Net框架版本4.0
请您让我知道为什么会
浏览 5提问于2021-05-27得票数 2
回答已采纳
我在一个租车网站上工作，我将用户的详细信息存储在会话中(额外的司机详细信息)。一旦用户准备付款，他们将被重定向到支付网关，一旦支付完成，用户将被重定向回站点。在此阶段，正在起草发票，并要求在会话中存储详细信息。
由于我目前有它，我的发票显示为空白(没有细节)。这是因为一旦用户被从我的站点重定向到支付网关，会话可能已经结束了吗?如果发生了这种情况，是否可以在重定向发生时编辑web.config文件中的web.config来保存这些值？
浏览 0提问于2018-10-08得票数 0
回答已采纳
我有一些设想：
cookie在Chrome上生成，并将在同一台计算机上的Firefox中使用。
cookie在Chrome上生成，并将在另一台机器上用于Chrome。
cookie是在Chrome上生成的，并将在另一台计算机上用于Firefox。
在上述情况下，可以重用cookie吗？如果不是，如何实现会话/cookie以防止这些场景中的重用？
在我看来，我认为会话cookie是通过以下方式实现的：
服务器为身份用户存储键值对so: key .以及存储用户数据、过期会话时间的值.
客户端将存储cookie，在此cookie中包含服务器上的密钥。
因此，上述攻击可以通过值对象存储“浏览器类型”、
浏览 0提问于2016-07-03得票数 3
1回答
有人知道如何获取用户使用PHP上保存的会话登录的时间(以小时和/或分钟为单位)吗？
这就是我在cookie上获取保存的会话的方法。
<?php
$_id = md5('pk');
if(isset($_COOKIE[$_id]) && !empty($_COOKIE[$_id])){
setcookie($_id, $_COOKIE[$_id], time()+7200000, '/');
header("HTTP/1.0 200 OK");
header('Content-Type: a
浏览 3提问于2017-05-31得票数 0
在OWIN身份验证中，我似乎不清楚IsPersistent是如何工作的，下面的代码是使用IsPersistent
var context = Request.GetOwinContext();
var authManager = context.Authentication;
var properties = new AuthenticationProperties { IsPersistent = isPersistence };
authManager.SignIn(properties, identity);
当用户检查/取消检查Remember me (后面使用IsPersisten
浏览 0提问于2015-08-11得票数 43
回答已采纳
我有下面的C#代码，它在cookie中记录用户的url。如果cookie已经存在，它会将新值附加到由竖线字符分隔的现有值。我的ASPX页面查找这个cookie，根据管道字符切分值，并将它们绑定到一个网格。到目前一切尚好。但是，当我转到浏览器中的Internet选项并清除cookie、临时文件等并刷新页面时，页面仍然可以读取cookie中的值。看来cookie终究没有被删除。无论如何，它都会被坚持下去。怎么回事？如果用户从他们的浏览器中清除cookie，我的ASPX中的网格控件应该是空的。该页面没有使用缓存或其他任何东西。
HttpCookie recentlyViewedCookie = Re
浏览 1提问于2011-06-12得票数 2
回答已采纳
3回答
我最近在商店前开设了一家网上商店。在安装和测试支付网关之后，我卸载并禁用了我不使用的模块。现在我有个奇怪的问题。
我只能在购物车上添加一个项目。当我尝试添加多个项目时，什么都不会发生，也不会出现javascript错误。
当我从向购物车中添加项目的页面移开时。推车从
购物车:1件产品
至
推车：(空)
有没有人在Prestashop 1.5.2.0中遇到过这个问题？
是我禁用的模块，还是PHP配置问题？
提前感谢
浏览 2提问于2012-12-11得票数 0
回答已采纳
每个人都声称一个域名必须有两个点才能存储cookie，但这不可能是真的，因为Chrome正在存储通过Set-Cookie头从ASP.NET接收到的名为"__RequestVerificationToken“的烹饪；然而，它拒绝存储其他Cookie。我发送了一个几乎完全相同的cookie和一个几乎完全相同的Set-Cookie头，但是Chrome拒绝存储它。路径是"/"，就像另一个一样。未设置域。唯一的区别是名称不同。Chrome给了"__RequestVerificationToken“某种特殊待遇吗？
浏览 3提问于2016-11-04得票数 0
我在我的JavaScript MVC应用程序的布局页面中按照ASP.NET代码将用户的浏览器宽Id存储为cookie，这样我就可以在服务器端为各自的用户访问会话中的信息。
if (sessionStorage.getItem("TestWindowId") == null) {
sessionStorage.setItem("TestWindowId", "@Guid.NewGuid().ToString("N")");
$.removeCookie("Test_Cookie"
浏览 2提问于2016-07-11得票数 0
我们有一个电子商务网站，跟踪用户使用谷歌分析，目前它跟踪电子商务交易作为目标。用户通过第三方支付网关输入他们的卡详细信息。
支付网关允许编辑他们的模板，所以我们已经将我们的分析代码添加到登陆页面(输入卡详细信息)和成功/失败页面。
访问者永远不会返回我们的网站通过支付网关。
我已经翻阅了文档，但仍然找不到这两个问题的答案：
我们是否应该为这个场景设置交叉域链接()，因为支付网关是一个单独的域？
部分与第一个问题有关:当我们从测量目标迁移到增强的电子商务跟踪时，这种设置有什么特殊的考虑吗？具体来说，当我们实际测量交易时，这将发生在支付网关(而不是我们的站点)上。
非常感谢
浏览 2提问于2015-01-28得票数 0
回答已采纳
3回答
我有一个Chrome的扩展，使ajax请求到我的网站。该站点使用会话。因此，作为对站点的ajax请求的响应，将返回带有某个会话标识符的Set-Cookie头，并在扩展DevPanel (背景页面的)的cookie部分中显示this条目。但是，该站点的DevPanel浏览器中的会话id是完全不同的。匿名模式允许分机。
在正常模式下，扩展和浏览器的DevPanels中的cookies是相同的。我理解正常模式和隐身模式的cookie应该是不同的，但是为什么隐身模式允许的扩展的这些值不同呢？
我是不是可以在正常模式下使用隐身模式和扩展？
浏览 1提问于2017-05-16得票数 4
1回答
我刚刚完成了一个Laravel 7应用程序。在完成付款后，我现在有了奇怪的问题。我将登录用户发送到支付网关，用户付费和网关将用户发送回网站作为帖子请求。但网站的响应行动从来没有被称为。由于它是在auth中间件下，所以我不知道如何注销并发送到登录屏幕。
路线的定义如下：
<?php
Route::middleware('auth')->group(function () {
// This sends the user to gateway
Route::post('subscription', 'SubscriptionC
浏览 3提问于2020-03-16得票数 1
回答已采纳
我让一个Nodejs应用程序在用户通过身份验证时创建一个会话。我看到Expressjs将sessionID存储在cookie中，目前cookie是HttpOnly，会话信息本身存储在服务器端。
如何检查用户是否通过了身份验证，以及是否存在来自ReactJS (即浏览器端)的开放会话？我想唯一的办法就是尝试访问那个sessionID？实现这一点的好方法是什么？
谢谢。
浏览 2提问于2018-05-12得票数 0
5回答
会话在OAuth重定向后丢失。
、、、、
我使用CakePHP 2.4。我的网站上有一个。%99.5的信号已成功，但%0.5失败。我犯了这个错误好几个月了。我尝试了很多东西来调试和记录，但仍然没有解决这个问题。虽然大多数请求都是好的，但我需要解决这一小部分。
情况如下：
用户单击“登录”按钮
我从服务器获得请求令牌(例如，yahoo、twitter)
我将oauth_token保存在用户会话中
例如，会话ID为aaa1234
CakePHP创建PHPSESSID并在此cookie中保存会话id。
我将用户重定向到Twitter服务器，用户确认我的应用程序。
用户使用oauth验证器访问我的网站
( a)我使用用
浏览 5提问于2014-02-27得票数 7
我正在使用SessionStorage来存储前端应用程序所需的私有上下文信息。我注意到，有时当导航到不同的网站(不同的域，应用程序流的一部分)并再次返回时，会话存储不是我离开它的方式。有时什么都没有，有时还保留了几个属性。
我在Windows的Chrome隐身浏览器和Safari的私人浏览模式上都看到过这种情况。对于Safari，我可以检测到私人浏览并依赖会话cookie，但是这些cookie将在网络上毫无意义地传递，所以我不想将其作为主要解决方案。此外，我只能在Safari上检测到，而不能在Chrome上检测到。
我找不到任何文章说这是预期行为。这种情况并不总是发生，这使得调试变得更加有趣。
浏览 0提问于2019-04-11得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
