我的IP地址已经被AKAMAI屏蔽了。因此，我无法连接到多个使用AKAMAI的网站，例如united.com。我的ISP是Comcast，我的盒子是调制解调器+路由器一体机。我一直无法更改我的公共IP地址(我试图更改我计算机的MAC地址并关闭该框，但它不起作用)。有没有办法让我更改我的IP，或者我在这些网站上永远被屏蔽了？
浏览 25提问于2020-01-04得票数 0
我正在调查Authorize.net的新“直接邮寄法”来处理信用卡交易。以前，我的公司一直在使用Auth.net的AIM处理信用卡，而不离开我们的网站。此方法要求我们有一个SSL。
然而，这个新的DPM，Auth.net已经说，客户仍然支付在我们的网站上，但我们不需要一个SSL的安全。这在我看来有点奇怪，但Auth.net就是这么说的。您可以在这里看到图表：。
所以，我的问题是:如果我有一个没有ssl ()托管的页面，那么向SSL ()发布POSTed信息是否安全？
谢谢你的帮助。
浏览 2提问于2011-05-25得票数 3
回答已采纳
1回答
我一直在使用Phonegap开发一个跨平台移动应用程序。我使用jQuery、Ajax、POST、PHP、phpMySql每10 (10)秒存储/接收用户/其他用户的位置。我一直在我的电脑，安卓和iOS设备上进行详尽的测试。
它突然停止工作了。当我检查文件/数据库所在的位置/网站时，它显示的是“拒绝访问”。您的IP地址XXX.XXX.XX.XX被列入黑名单。如果您觉得这是错误的，请联系您的主机供应商滥用部门。我的网站是托管在JustHost上。IP拒绝管理器中没有添加IP地址。
所以，它是在我的手机(或其他设备)上使用移动数据，而不是Wi。
过了一段时间，它开始正常工作了。会有什么原因呢？这给了
浏览 1提问于2014-07-22得票数 0
回答已采纳
我一直在一家IT公司工作。我可以访问一些社交网站。当我试图打开邮件中的站点链接(这是有http://)，的)时，websense提示我访问被阻塞了。但是，当我尝试使用https打开同一个站点时，它打开时没有阻塞吗？
浏览 0提问于2014-09-19得票数 0
1回答
我的网站被黑了。我正在观察黑客如何访问我的网站。虽然我一直在使用bindparam来阻止sql injection和direct access restriction为backdoor attack提供服务，但黑客改变了自己的index.php页面并运行了自己的脚本。S/他在上传的html脚本中添加了下面一行<iframe width='1' height='1' src='https://www.youtube.com/embed/hKdyS_bgUbM?rel=0&autoplay=1&loop=1&playlist=R
浏览 0提问于2018-07-14得票数 1
"OpenSSL 1.01 -受影响的一个生产版本-自2012年3月12日以来一直在发货“
这(上图)是否意味着我们一个月前订购的Windows2012HTTPS服务器，现在在IIS中运行HTTPS站点，容易受到心脏出血攻击？
我读过一篇文章，建议使用这个网站的检查你的服务器是否易受攻击，但它现在可能受到了大量的点击，因为它没有响应。
浏览 48提问于2014-04-09得票数 46
回答已采纳
1回答
侦测到高风险入侵
、、、
我有来自赛门铁克的端点保护。最近，我收到了许多赛门铁克云警报电子邮件。
wp-admin/admin-ajax.php?action=revslider_show_image&img=../wp-config.php
他们一直在攻击托管在我服务器上的随机域。我的大多数网站都使用基于.NET的框架，只有少数网站运行在Wordpress上。而且所有的Wordpress都不使用这个revslider_show_image插件。
我不知道这次攻击的定义(也许是DoS?)，但是想知道如何解决这个问题。
目前，我只是使用这种方法阻止IP地址，但我不确定它会有帮助。
--这是赛门铁克的回复，其实没什
浏览 0提问于2014-09-16得票数 0
回答已采纳
我看到了一个由HTTP和HTTPs部分组成的网站。也就是说，网站(80% )是通过HTTP的，因为支付页面是通过HTTPs的。
那么这个网站会被认为是安全的吗？
它能被利用吗？
从网站的HTTP部分开发支付部分？
浏览 0提问于2019-08-09得票数 1
回答已采纳
2回答
我一直在努力学习XSS，更具体地说，基于POST的XSS。但我不确定我是否真正理解基于POST的XSS是如何工作的。
使用GET，您可以使用URL参数来执行XSS，但是要利用基于POST的XSS，您需要使用HTML表单(它可以伪装成链接标记或其他任何形式，但最终，它是HTML表单)，或者在您自己的网站上，或者在允许创建HTML表单的其他网站上，然后在HTML表单输入中硬编码可利用的参数。
当有人登陆你的网站时，你可以自动提交表单，或者用户自己可以点击某个按钮，也许有上百万种不同的方式。
总之，HTML表单部分是主(仅？)怎么做？
谢谢!
UPDATE:还有javascript fetch方法也
浏览 0提问于2019-08-13得票数 3
回答已采纳
2回答
我读过的大多数例子都是从恶意网站开始的。让我说，我正在创建一个没有恶意意图的网站。网站什么时候变得容易被点击攻击？在没有XSS漏洞或我的服务器被破坏的情况下，这种情况会发生吗？如果是这样的话，是怎么做的？
浏览 0提问于2019-03-12得票数 3
回答已采纳
我在IIS 7上安装了一个安装在Windows虚拟专用服务器上的网站，我注意到它正在受到攻击，使用Wordpress Pingback/XML方法，导致我的网站离线。
这是原木；
2014-08-08 00:56:40 *IP ADDRESS HERE* GET / - 80 - *IP ADDRESS HERE* WordPress;+*WEBSITE SENDING ATTACKS HERE*+verifying+pingback+from+*IP ADDRESS HERE* 302 0 0 1593
2014-08-08 00:56:*IP ADDRESS HERE* GET / - 8
浏览 0提问于2014-08-08得票数 -1
1回答
让我们以谷歌和其他流行的银行网站为例，它们使用cookie。
我一直在与一个使用角的网站工作，该网站使用Laravel作为API。数据存储在cookies中，cookies在客户端(包括JWT )中易受攻击。
对于使用基于cookie的身份验证的网站，除了设置cookie的安全标志和选项之外，它们做了哪些安全实现和实践来保护和保护数据不受任何攻击？
下面是一些特定的cookie攻击：
CSRF饼干中毒
XSS
会话固定
偷听、劫持饼干/偷窃
来自相关主机名的Cookie注入
曲奇驱逐
直接曲奇注入
TCP/IP劫持
流行网站和银行网站如何处理这些攻击以保护存储在cookie中的数据？
浏览 0提问于2019-08-07得票数 0
1回答
我一直在我的博客上学习JMeter，我想知道这会有多大的风险。例如，如果我对一个具有100,000或更多用户的网站进行负载测试，例如：-randomsite.com(其托管网站的资源有限)，它不会影响网站吗？有没有防止这种情况的机制。
浏览 0提问于2014-11-08得票数 0
最近，我一直在使用AWS API网关，在那里我创建了一个应用程序接口，并使用API key和Cognito (OAuth)对其进行保护。
有一天，我发现我的API被访问了10K次，因为攻击者没有访问它的权限，所以失败了。
我的问题是:亚马逊是否对此类未经授权的api调用收费？如果他们收费，那么如何保护它。据我所知，即使我把网站管家放在它前面，我的API url仍然会暴露出来……
任何帮助我们都很感激。
浏览 15提问于2018-07-19得票数 18
最近我遇到了一个网站，它生成一个随机的形容词，周围环绕着一个前缀和用户输入的后缀。例如，如果用户输入前缀为"123“，后缀为"789”，则可能会生成"123Productive789“。我一直在胡闹，我想我可以尝试一下。我将此输入前缀字段：
<a href="javascript:window.close();">Click</a><hr />
果然，我得到了链接，然后是一个<hr>，然后是一个随机形容词。我想知道的是，这会不会很危险？必须有更多的网站有这个问题，他们都容易受到某种形式的php注入吗？
浏览 0提问于2012-11-27得票数 0
回答已采纳
我们一直在Linux虚拟盒上托管Wordpress博客，在IIS服务器上托管我们的主要web应用程序。我们的网站是www.mainsite.com和wordpress是在www.blog.mainsite.com上。
现在有一项要求，即博客必须以www.mainsite.com/blog的形式出现。我可以在我们的主要网站IIS服务器上安装PHP、MySQL和Wordpress；我的问题是是否存在安全和性能方面的问题？在Wordpress和PHP中不时会发现一个新的漏洞；将这些易受攻击的技术带到我们的主要web服务器上好吗？有人能告诉我“如果wordpress博客的管理帐户被破坏了，这会对主we
浏览 0提问于2014-12-29得票数 2
回答已采纳
1回答
我一直在我的iPhone上使用VPN来绕过被屏蔽的网站，有时只是为了隐私，但它们安全吗？
在这段视频中，这位男士在女士的手机上安装了一个包含一些VPN设置的证书，然后他就可以记录HTTPS网站上的按键，查看她的屏幕，在她的手机上打字，然后做更多的事情。这怎麽可能？
浏览 0提问于2016-03-17得票数 -1
1回答
在我的服务器上，我跟踪点击到作为参考的外部网站。例如，最近，来自俄罗斯的游客一直在点击http://emotionathletes.org/redir?url=http://freedatingsiteall.com，我发现它被列在了这个中文网站等网站上：
http://www.epropertywatch.com/email/75b8755ffe434c20bb5363e490172ba1/track/click?url=https%3A%2F%2Ffreedatingsiteall.com
http://emotionathletes.org/redir?url=http://freeda
浏览 0提问于2021-01-08得票数 0
回答已采纳
4回答
这是否足以保护CSRF：
生成一个随机字符串，$_SESSION['hash']存储它。
表单中的隐藏值(以$_POST['thing']表示)包含随机字符串。
当表单提交时，它检查$_SESSION['hash']是否等于$_POST['thing']，如果它们匹配则继续
我的一个网站的用户一直告诉我，我的网站是脆弱的，但我不知道他是否只是在玩弄我。还有什么我能做的吗？
浏览 0提问于2011-01-30得票数 3
回答已采纳
1回答
我有一个API (Java + Play Framework)。我有一个网站(反应)，谁必须与API沟通。我不希望我的API被任何东西调用，除了我的网站。
我该怎么做？
浏览 0提问于2018-07-08得票数 -1
回答已采纳
引用自我的课程讲师的演讲：
以下是典型网络攻击的阶段:受害者访问已被破坏的合法网站。受影响的网站将受害者重定向到正在运行由攻击者控制的恶意代码的另一个网站。重定向可以首先通过各种中间服务器。
我也面临着同样的问题。如果我访问洪流网站，并错误地或有意地点击一些链接，它带我到另一个网站通过各种中介网站。为什么它会在几秒钟内通过许多站点而不是直接进入最后一个站点？对攻击者有什么好处？
浏览 0提问于2018-02-09得票数 27
回答已采纳
1回答
我发现了这段视频，在其中，他们说要用PoD攻击一个网站，只使用cmd。如何保护网站免受这种类型的拒绝服务(DoS)攻击？
我想这很难防范，因为任何人都可以实施这样的攻击。
浏览 0提问于2013-03-30得票数 3
回答已采纳
我的服务器被人传了恶意文件，请给个说法？我的网站一直用的好好的，服务器也很久没有登陆过，因为网站安装好后基本上不需要天天进服务器，但我发现我的网站根目录被人传了一个恶意的文件，访问的时候跳转到一个类似宣传色情的网站，我想知道，为什么别人可以随便往我的服务器里面上传文件 ，难道一点安全都没有吗？后面提交了工单一直不回复，什么意思，几个意思了？
浏览 744提问于2016-04-26
我们面向公众的网站证书即将到期。我们的网站完全是http。该站点在SharePoint上运行，并且使用SharePoint处理NTLM时，通过站点传递的凭据是如此安全地完成(而不是纯文本)。这是供用户访问网站并进行基本更改(文本/图像)。一旦他们被认证，他们就会在http上编辑网站。
那么，我们需要续签证书吗？
谢谢
浏览 0提问于2014-04-22得票数 0
回答已采纳
2回答
不签入:这是最安全的程序吗？
、、、、
每次我连接到一个私人或公共网络，我登录到网站时，我会保留“留守”或“让我在里面签名”选项，所以我必须重新输入我的用户名和密码，因为我重新打开浏览器，并想在我的私人帐户中浏览。
我这么做是因为我一直认为这样的方法是最安全的，因为我希望它能保护我不冒被窃取的密码的风险。
但我不知道它是否会涉及其他类型的风险，以及我应该担心多少(例如，我指的是，当我在键盘上输入密码时，一个不想要的独木舟记录器可能会读取我的密码，而且如果我正确猜测键盘记录器基本上是如何工作的，那么这样的风险就会越高。)
我也担心其他一些我也不知道的场景。
哪一种方法更安全？->我应该把我的帐户登录还是不登录？
浏览 0提问于2016-01-29得票数 5
回答已采纳
我读到的关于冒充网站的文章越多，我就越困惑。攻击者是否需要服务器的私钥才能模拟网站，或者拥有私钥只会使他有解密通信的能力？
当我想到模拟一个网站时，我想到了一个碰撞攻击，其中一个md5散列被破坏了，然后可以使用一个假证书来使用一个新的密钥对来有效地模拟一个网站。
当我想到一次MiTM攻击时，我想到的是一种攻击，在这种攻击中，处于中间的人获取服务器的私钥，并在客户端和服务器之间来回转发通信量，从而允许攻击者解密和查看所有通信。对我来说，这不是“冒充网站”。有人能澄清一下我的困惑吗？
浏览 0提问于2014-10-02得票数 0
回答已采纳
我试图解决一个网站上的安全挑战。
基本上，网站计算sha1(key + cookie)来签署一个cookie，这样用户就不能亲自修改它，并且为了实现目标，您必须找到key值。
我有两个(不太好)的想法来寻找秘密的关键价值：
1: Online (太慢)尝试使用空(0字节)cookie进行身份验证散列的所有组合:这样，网站将只计算sha1(key)，并在我找到正确的密钥值时停止显示错误。
2:离线(仍然非常慢，但更好，因为您不需要任何网络请求)到网站上并获得{cookie，cookie_hash}。尝试散列xxx + cookie以获取xxx的每个可能值:当sha1(xxx + cookie)
浏览 0提问于2015-09-21得票数 3
回答已采纳
1回答
我想知道是否有一种方法来阻止和重新路由在我的网站上收到的DDoS攻击到攻击者网站(我知道它的地址)。
如果是的话，我怎样才能做到呢？我正在使用CloudFlare，我正在考虑让它将所有请求重新路由给攻击者IP，但我在技术上不知道如何做到这一点。有人能帮我一把吗？非常感谢!
浏览 0提问于2017-02-02得票数 -1
1回答
我想开始学习如何管理自己的服务器，并将cPanel / WHM抛在脑后。我刚买了一个运行Ubunutu的VPS (Linode)。我要去他主持多个网站，在那里，在一个灯堆栈。
无论如何，我的问题是，是否应该为每个网站创建一个新用户并将文件存储在每个站点下，还是创建一个“站点”用户并将所有站点文件存储在该用户之下？
谢谢。
浏览 0提问于2013-02-16得票数 0
4回答
建站萌新 网站一直被打 求安利，搜到了某塔WAF 和某社区版WAF 和某墙WAF 有么有懂行的师傅，和腾讯云的对比咋样
浏览 188提问于2023-12-28
一天前，我的网站被拆了--收到主人的一条消息说，他们收到了美国银行的投诉，说我的网站被用来钓鱼用户。我设法使我的网站在线，并发现了一些奇怪的代码片段和文件，我没有放在那里。他们肯定是由一个黑客放置，但现在我害怕的是，黑客是如何进入我的网站，并将他的文件放在那里。
我能做些什么来防止这种事情再次发生！？
浏览 0提问于2009-09-10得票数 1
回答已采纳
3回答
我有一个预防ddos攻击的简单思路。如果我的想法是错误的，请澄清我。
选项1
从对DDOS攻击的基本理解来看，攻击者正在向web服务器发送大量数据。那么，提供大数据上传到他们网站的网站呢？难道他们不是同时从很多上传用户那里接收到了很多数据吗？
web服务器不能像许多上传数据的用户一样对待ddos攻击吗？
选项2
网站报价怎么样，每个访问网站的人都要临时键吗？使用该临时密钥插入网站，唯一的一个(PC/IP)可以访问该网站，因此bot-net不能攻击该网站(bot-net没有临时密钥)。bot-net能记下密钥并插入到网站中吗？
附注：
这是类似的问题DDoS -不可能停下来？
浏览 0提问于2015-09-04得票数 1
回答已采纳
只有静态内容的站点有什么样的攻击面: HTML、图像、CSS？这样的网站如何才能被成功渗透？
浏览 0提问于2014-06-21得票数 4
回答已采纳
我在互联网上看到，有几家网站公司公开了默认的web服务器主页，如Tomcat、NGNIX、Apache web服务器。我一直认为公开默认的web服务器页面并不是最好的做法。但是现在大多数的网络服务器都避免了主页中的任何敏感信息。那么，目前，在互联网上公开默认的web服务器页面有什么问题吗？
浏览 0提问于2018-09-20得票数 0
我刚在看
Lax: cookie不是在跨站点请求(如加载图像或帧的调用)上发送的，而是在用户从外部站点导航到源站点时发送的(例如，如果遵循链接)。如果未指定SameSite属性，则这是默认行为。
如果这是默认情况，那么这不意味着CSRF攻击就不会发生吗？如果有人在后台加载运行Javascript的恶意网站，向受害者当前登录的网站发出简单的POST请求，那么默认行为是cookie不会被发送，对吗？
另外，为什么有人会选择严格而不是松懈呢？为什么要阻止用户的浏览器在导航到原版网站时将cookie发送到原版网站，这是严格的操作吗？
浏览 1提问于2021-06-28得票数 0
回答已采纳
1回答
我有一个网站，用户可以选择一个文件从他们的本地机器，操作它，然后保存它。
该网站完全用JavaScript编写，以确保它是纯粹的客户端。用户选择的文件内容是否完全安全(从网站本身的角度来看，我知道用户可能在他们的本地机器上有恶意代码，等等)？
浏览 0提问于2019-09-19得票数 1
3回答
谷歌、Facebook和大多数重要网站(银行、支付网站等)使用SMS作为2FA或控制帐户(密码重置等)的主要方法。然而，GSM很久以前就被证明存在漏洞：
SS7低俗性
无保护A3/A5/A8算法
旧GSM 终端用户加密技术，自其实现之日起一直保持不变
NIST更新
SMS-C可维护性
短信验证，安全吗？
最坏的方式
普通的乔需要担心短信截取吗？
等。
( A)这无疑告诉世界，支持短信的服务确实很容易被破解(是的，它需要一些资金和资源，但随着时间的推移，一切都变得更便宜了)。因此，如果您是一个重要人物，或者即使黑客专门针对您，甚至可能编写一些批量黑客软件(谁拦截所有的短信半径内)，那么您的短信可
浏览 0提问于2019-02-02得票数 16
回答已采纳
当这一消息于2014年首次被宣布时，布赖恩·克雷布斯关于这类生日袭击的威胁有多大，但我一直未能找到一个成功入侵的案例研究。
在公共领域，是否有任何东西超出了理论范围，并显示了使用Poodle、Beast或Sweet32的开发是成功的？
浏览 0提问于2019-03-25得票数 1
我读了Terry对另一个问题的一个关于盐的要求的答复，他/她(和其他人)明确指出盐必须是全球独一无二的，但不要详细说明原因。这被定义为“不仅在数据库的上下文中是唯一的，而且在每个数据库的上下文中都是唯一的”。例如，我一直在使用一个电子邮件地址作为我的实验-y沙箱网站/数据库的盐。这些当然可以作为盐在其他网站上使用。
这对我来说没有任何意义，因为据我所知，salt的目的是确保“破解多个被破坏的密码散列应该不会比单独破解每个密码更容易”(Ilmari Karonen，下一篇文章)。除非我弄错了，只要我的盐类在我的数据库中是唯一的，这个约束就能满足。
我进一步感到困惑，因为生成全球唯一的盐听起来不可
浏览 0提问于2017-11-29得票数 11
回答已采纳
1回答
HTTPS的替代方案
、、、
当被要求对我公司的网站进行身份验证时，我最终使用了htaccess和htpasswd。现在，我被要求寻找一个更安全的解决方案。有人建议我注意的一个场景是嗅探。我环顾四周，发现HTTPS似乎就是我正在寻找的解决方案。
如果身份验证仅供我们的员工访问，并将允许他们访问数据库。此数据库上的活动应该非常少。我的印象就是说...每个会话5个查询，并且检索到的数据也是轻量级的。
根据我所读到的，看起来HTTPS是我应该在这里下注的。我在身份验证和加密方面的知识几乎为零，所以我想知道是否有任何其他选择来为我们的网站进行安全身份验证。
浏览 2提问于2012-08-13得票数 1
回答已采纳
我刚吃完晚饭回到我的网站，却找不到仪表板上列出的任何帖子。
在四处窥探之后，我发现我的.htaccess文件被修改了，一些新文件被添加到我的主目录中。我删除了.htaccess代码和文件(它们都是从PE开始的)。
我看到在过去的一个小时里，wp.org论坛网站上已经发布了一些关于这个问题的帖子。
还有其他人对此有意见吗？还有什么代码要我删除吗？
谢谢。
浏览 0提问于2010-12-08得票数 0
回答已采纳
如果一封网络钓鱼电子邮件与BeEF (或其他类似的框架)网站的链接通过，那么这种攻击的妥协指标是什么？
此外，如果系统被破坏了，那么缓解它的最佳策略将是什么。
浏览 0提问于2017-03-23得票数 2
回答已采纳
我刚收到一封来自我的网站互联网提供商的电子邮件，我的服务器在过去几周中一直作为开放解析器参与DDoS攻击(DNS反射)。
这是完整的电子邮件：
主题: DNS放大攻击亲爱的先生或女士，我们收到了垃圾邮件/滥用通知。请采取必要步骤，防止今后再次发生这种情况。此外，我们还请你在24小时内向我们和提交本申诉的人提供简短的陈述。这个纹身应该包括事件的细节和你正在采取的措施来处理它。下一步：-解决问题-把你的陈述发送给我们-把你的陈述发送给每封电子邮件投诉的人，细节将由同事检查，他将协调进一步的程序。如果发生几次投诉，这可能会导致服务器被锁定。-附件请参阅您网络范围内打开的DNS服务器的IP地址的此邮件
浏览 0提问于2013-07-02得票数 2
回答已采纳
1回答
Bleichenbacher演示了一个针对RSA实现的填充甲骨文攻击，该实现遵循PKCS #1 v1.5。多年来，各种缓解技术被开发为OAEP，并限制了一段时间内的查询执行次数。在随机预言模型中，OAEP一直是证明安全的。
2018年11月，Ronen et.al在的9个生命:TLS实现上的新缓存攻击中证明了Bleichenbacher仍然适用。
新的攻击在高层是如何运作的？
哪些TLS实现受到影响？
怎样才能减轻攻击的影响？
浏览 0提问于2018-12-07得票数 9
回答已采纳
1回答
最近，我的许多朋友一直在谈论僵尸网络。他们说他们自己创造了。，很明显，我
我知道这都是违法的，所以我尽量不参与其中。
但我一直在想它们是怎么工作的。我在网上读过一些文章，也读过一些关于控制服务器和点对点通信的基本知识，但我仍然不太明白。有时我的朋友会问什么托管公司支持UDP欺骗，我不明白。C--他们只是从我假设的设备上发送UDP数据
在向DNS服务器发送数据时不欺骗源IP (例如)？
浏览 0提问于2022-01-26得票数 0
回答已采纳
1回答
我一直在阅读由于CGI而存在的httpoxy漏洞。从本文件开始，我理解了httpoxy的工作原理。
我的理解是:所有HTTP头值都需要提供给CGI程序，因此CGI所需的这些值通过环境变量传递。
例如: path: header被转换为HTTP_PATH环境变量。
现在来了HTTP_PROXY。HTTP_PROXY环境变量将如何引起攻击？
浏览 0提问于2018-02-21得票数 0
回答已采纳
我有一个网络代理网站来帮助中国人，他们可以通过一个修改过的网址查看被政府屏蔽的网页，比如。
但一些网站在谷歌和其他网站上被报道为钓鱼网站。我需要知道搜索引擎如何检测钓鱼网站的规则，我可以阻止一些页面，我永远不应该代理。
例如，我怎样才能检测到一个网站有表单输入信用卡信息？
浏览 2提问于2012-07-25得票数 0
我在OIDC反向代理后面有一个web应用程序--换句话说，当我访问这个应用程序时，我被重定向到我的身份提供者，我登录，我的浏览器设置了一个cookie，用于随后的请求，以证明我已登录。
此cookie设置了标志，据我所知，这是防止XSS漏洞被恶意网站利用的最佳实践。
但是，正如预期的那样，我的应用程序中的Javascript无法访问登录cookie，因此在我的浏览器控制台中，我看到请求被重定向到我的身份提供者(并被CORS策略阻止)，因为它们没有访问登录cookie的权限。
这是否意味着这样的架构不能使用Javascript调用应用程序？
在这种情况下禁用HTTPOnly标志以允许Ja
浏览 0提问于2020-12-02得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
