这是实现cookie的正确方式吗？
实现cookie的正确方式是通过服务器端发送Set-Cookie响应头来设置cookie，然后浏览器会自动将cookie保存并在后续的请求中发送给服务器。具体步骤如下：
- 服务器端在HTTP响应中设置Set-Cookie头部字段，该字段包含了要设置的cookie的名称、值以及其他可选的属性，如过期时间、域名、路径等。例如：
- 服务器端在HTTP响应中设置Set-Cookie头部字段，该字段包含了要设置的cookie的名称、值以及其他可选的属性，如过期时间、域名、路径等。例如：
- 浏览器接收到该响应后，会将cookie保存在本地。
- 在后续的请求中，浏览器会自动在请求头中添加Cookie字段，将保存的cookie值发送给服务器。例如：
- 在后续的请求中，浏览器会自动在请求头中添加Cookie字段，将保存的cookie值发送给服务器。例如：
这种方式可以确保cookie的安全性和正确性，并且能够在不同的请求之间保持会话状态。同时，可以根据需要设置cookie的过期时间、域名、路径等属性，以及使用Secure属性来保证cookie只在HTTPS连接中传输，使用HttpOnly属性来防止通过JavaScript访问cookie，增加了安全性。
推荐的腾讯云相关产品：腾讯云云服务器（CVM）、腾讯云负载均衡（CLB）、腾讯云CDN加速、腾讯云对象存储（COS）等。您可以通过访问腾讯云官方网站获取更详细的产品介绍和相关链接地址。
相关·内容
1回答
在我们的应用程序中，我们使用cookie来设置经过身份验证的SAML令牌和其他信息。这种方法适用于几乎所有的场景。
但是，如果客户拥有非常长的私钥和证书，那么生成的SAML令牌将超出cookie所能处理的大小，因此cookie超过了4K的限制就会丢弃值。
我们认为的方法是将cookie分解成多个cookie，这样一个cookie就可以打开SAML令牌，其他cookie将保存用户信息等等。这样做并不重要，因为我们只需要创建多个cookie。
但故事中的转折就在这里，我们的应用程序使用了一个框架，它希望cookie具有特定的名称，并在其中设置所有值。当我们考虑将值分解成多个cookie时，进一步的
浏览 4提问于2013-09-06得票数 0
回答已采纳
使用OpenID作为SSO的网站发送所有没有samesite头的cookie是正常的吗？为了使OpenID正确工作，这是必需的吗？
浏览 0提问于2020-10-15得票数 2
回答已采纳
4回答
我有一个选择的用户，无论是英国或美国，在一个下拉框。然后使用“OnChange”提交。然后它将发送到self，在post上将数据存储为cookie。
它将使用此cookie向用户显示正确的数据。它还将使用此cookie来显示下拉列表上的当前选择，以便用户可以将其修改为另一个选择。
这是完成这项任务的最佳方式吗？它对手机也很友好吗？
编辑我想使用jQuery方法，我认为这看起来很流畅。我想使用Cookies，因为我需要根据cookie的值运行SQL语句(因此需要通过头发送到服务器)。
下列内容正确吗？头球。添加jQuery & jQuery cookie插件。
<script s
浏览 2提问于2013-10-03得票数 1
回答已采纳
我有一个饼干是加密的AES-256-GCM在铁锈使用戒指。我需要解密Node.js中的cookie。我用的是标准密码库，但不起作用。
我的理解是，AES-256-GCM算法的不同实现应该是兼容的，只要它们是兼容的。
使用相同的键
使用相同的添加，并且
使用相同的IV/nonce。(Node.js称它为IV，循环称它为现在。)
这是正确的吗？
我只想在花更多时间做这件事之前再检查一遍。
浏览 0提问于2019-11-14得票数 1
回答已采纳
这是一个场景。已在上一个请求中设置了密钥为"MyCookie"的cookie。我可以通过HttpContext.Request.Cookies.Get("MyCookie")访问它。我想执行一个更新，比如向Cookie Values集合添加另一个值，但我不能百分之百确定我做得是否正确。
我在下面的例子中这样做是正确的吗？
public static void UpdateCookie(HttpContext context, string cookieName, Action<HttpCookie> updateCookie){
浏览 0提问于2011-04-02得票数 1
我想知道在创建一个同时使用两个会话&cookie的成员登录注销系统时，应该是什么流程。
我一直在想下面的流程：
登录-同时创建cookie和会话参数
每一页，检查是否有会话参数进行登录，如果找不到，请转到cookie获取登录参数。
注销-删除两个cookie和会话参数。
这是cookie和会话的正确用法吗？
谢谢
浏览 0提问于2013-08-03得票数 1
当尝试写入/读取名称中包含括号的cookie时，Rails似乎无法处理此问题。例如：
cookies["example[]"] = "value"
这会导致cookie名称为"example%5B%5D“而不是"example[]”。类似地，如果我已经有一个名为"example[]“的cookie集，那么Rails似乎无法通过调用cookies.delete "example[]"正确地删除它，因为[和]字符正在编码。
有人知道怎么解决这个问题吗？
浏览 1提问于2010-07-10得票数 1
回答已采纳
3回答
假设您正在执行会话。
您可以检查浏览器是否呈现会话cookie。如果是，则对cookie进行身份验证，找到与会话关联的用户，然后继续处理请求。
如果找不到会话cookie，则创建一个新会话并将cookie发送到您希望在后续请求中接收的浏览器。
现在我的问题是:如果在请求中找到了会话cookie，那么会在响应中重新发送吗？在什么情况下，这是正确的？
注意:我作为金字塔(Python)程序员问这个问题，因为金字塔实现无条件地在每个响应上发送会话cookie。()
浏览 3提问于2013-03-15得票数 7
回答已采纳
我想分享ASP.NET框架应用程序提供的身份验证cookie，并在ASP.NET核心应用程序中使用它。为了加密cookie，我正在使用数据保护，这是.NET核心中的默认设置，并且需要用于.NET框架的包Microsoft.AspNetCore.DataProtection.SystemWeb。 当cookie核心为.NET核心应用程序生成和保护cookie身份验证时。当cookie框架生成并保护cookie时，.NET核心应用程序不会使用它。 根据https://docs.microsoft.com/en-us/aspnet/core/security/data-protection/com
浏览 48提问于2020-02-03得票数 3
6回答
Java会话管理的最佳选择
、、、、
Java中管理会话的最佳方法。我听说cookie不是可靠的选择，因为它们存储在浏览器中，以后可以访问吗？这是正确的吗？如果可能的话，请给出编码示例的答案。
其中最好的是：
URL重写：服务器将在链接的末尾添加一个附加参数
表单中的隐藏参数:服务器将在中的每个窗体上添加一个附加参数
cookie ：服务器将要求浏览器维护cookie。
浏览 9提问于2009-11-09得票数 54
我有一个页面，设置1的3个不同的cookie取决于你看到的第一个图像(这是随机的)。
Cookie 1:由函数RedImage();设置
Cookie 2：“White Image();
Cookie 3：'‘Blue Image();
我想知道有多少用户得到了红色图像，有多少人获得了蓝色图像或白色图像。但我无法访问这些数字，因为这些cookie驻留在用户的浏览器上。
我想增加一个不同的cookie的值，但是每个用户都不能访问其他用户创建的cookie，所以增加的值是不正确的
有人知道我在说什么吗？这是足够的信息吗？
浏览 0提问于2017-07-22得票数 0
下午的朋友们，
我想知道有没有人能就我遇到的这个问题给我提个醒。我不确定我应该看到什么，我想这是我遇到的主要问题。
我已经更改了web.config以使用以下内容：
<httpCookies requireSSL="true" />
当我通过http (而不是https)发出请求时，定义的常规cookie都可以正常工作，因为它们不会出现，但是asp.net_sessionid cookie( ASP.NET_SessionId=epg3ebjv1hheqe45kgp0j055)仍然会出现。这是正确的行为吗，它不应该丢失吗？
更新：
在互联网上进行了更多的搜索时，我发
浏览 3提问于2011-10-04得票数 2
回答已采纳
2回答
通过res.cookie(..., {secure: true})进行的常规cookie有效，但快速会话不起作用。我做了以下的演示：
const express = require('express');
const session = require('express-session');
const app = express();
app.use(session({
secret: 'qwerqwerqwer',
resave: true,
saveUninitialized: true,
cookie: {
浏览 9提问于2022-08-06得票数 0
回答已采纳
2回答
我正在从事Spring项目，并且我正在尝试通过编程方式阻止用于会话跟踪的URL参数。这是我的代码
import org.auctions.Config.MvcConfig;
import org.springframework.boot.web.servlet.ServletContextInitializer;
import org.springframework.web.context.support.AnnotationConfigWebApplicationContext;
import org.springframework.web.servlet.DispatcherServlet
浏览 18提问于2017-08-22得票数 3
2回答
我在使用Fiddler时遇到了这种情况，例如：
请求发送了57字节的Cookie数据:杀伤；ASP.NET_SessionId=3vufx3vqzzlm4q55xhoej4go
谁能给我解释一下确切的含义吗？
更新：
我终于找到了源代码:这是一种通过设置cookie来确保cookie存在的方法，就像很久以前在中描述的那样。
感谢你的贡献，帮助我找到了正确的方向。
浏览 2提问于2012-02-13得票数 2
我需要在一个环境下检查登录状态的例程- node.js，express，ejs。
我想我需要在服务器端而不是浏览器端的所有ejs视图页面中检查登录状态。
要做到这一点，我认为我需要在ejs页面中编写代码来查找cookie -这个cookie证明用户已经正确登录。
我可以从ejs页面访问浏览器cookie吗？
如果有，你能指导我如何从ejs页面访问cookie吗？
我可以使用ejs的cookie解析器模块吗？
如果无法在ejs页面中从服务器端访问cookie，我相信我只能在浏览器端访问cookie。这是正常的登录方式吗？
浏览 0提问于2017-08-23得票数 3
1回答
我知道，如果您想要一个非生产日志，这是一个很好的主意，因为它记录来自所有请求的所有消息。我希望通过发出日志消息的请求来区分日志消息，并将其返回到适当的浏览器。
以下是我在附录中所做的：
public class SignalRHubAppender:AppenderSkeleton
{
protected override void Append(log4net.Core.LoggingEvent loggingEvent)
{
if (HttpContext.Current != null)
{
浏览 6提问于2012-09-13得票数 4
回答已采纳
目前我正在使用JavaScript设置cookie，但遇到了一些让我有点困扰的事情。
让我们举个例子，它在2038年问题的前几周将cookie "test“的值设为12345：
document.cookie = "test=12345;expires=Thu, 31 Dec 2037 23:59:59 GMT;path=/";
如果我将日期从星期四改为星期一，cookie的设置仍然正确(至少在Chrome中是这样)，并且可能仍然会在31/12/37星期四过期。我不会等着去找答案的。
那么，一周中的这一天重要吗？这是人们需要担心的事情吗？
浏览 1提问于2017-07-27得票数 0
回答已采纳
在我的ASP.NETMVC项目中，我有一个AccountController，它在登录时将带有用户首选项的cookie设置为Request.Response，然后执行RedirectToAction。在重定向时，cookie被重置，因此我丢失了我的设置。
我能想到的唯一解决方案是将来自cookie的数据添加到tempdata中，然后稍后在RedirectToAction的目标操作中再次获取它。这有点走回头路了。
这是一种常见的做法吗？没有更好的解决方案了吗？我应该以不同的方式处理我的cookie吗？
浏览 0提问于2010-09-02得票数 9
回答已采纳
您好，我正在编写一个身份验证登录函数，我需要添加典型的“记住我”复选框，以使会话不会过期。
这样做的最佳实践是什么？
我想添加一个cookie并存储在用户id中，然后当用户第一次浏览网站时，检查该cookie，如果存在，我从cookie中获取用户id并创建会话，这是正确的方法吗？那么安全问题呢？
浏览 0提问于2011-09-17得票数 3
回答已采纳
2回答
在阅读这个问题之后，如果我的理解是正确的，服务器将CSRF令牌作为cookie发送到下游。乍一看，这似乎不符合令牌的目的，因为所有cookie都是由浏览器发送的，即使请求的来源并不相同。
但是，为了将其写入自定义字段，您需要先读取它，只有当您是相同的来源时，才能读取它。因此，请求证明它来自于从cookie jar中具有“读取权限”的代码--这与浏览器代表您发送它是不同的。
但我不确定我是否正确地理解了它。它就是这样工作的吗？
浏览 0提问于2017-03-20得票数 5
回答已采纳
使用DelphiDelphiUpdate4和XE2组件10.5.8.0。
出于安全原因，我正在尝试使用的一个网站故意向我发送一个带有过期日期的cookie。这是他们故意的，我不得不接受它，其他与他们合作的开发人员已经设法做到了这一点。
服务器对我的IdHTTP.Get()的响应如下所示：
Recv 8/30/2012 3:06:15 PM: HTTP/1.1 200 OK<EOL>
Date: Thu, 30 Aug 2012 19:06:35 GMT<EOL>
Server: Apache/2.2.3 (CentOS)<EOL>
X-Powered-By:
浏览 1提问于2012-08-31得票数 1
2回答
简单的例子:我想在一个页面上有一些项目(比如div或表格行)，我想让用户点击它们来选择它们。这在jQuery中似乎很简单。为了保存用户在没有服务器端回发的情况下点击的项目，我认为cookie是一个简单的方法来完成这项工作。
在这种情况下，假设cookie是可以的，对吗？如果它是正确的，cookie API是否有某种方法可以读/写比默认jQuery API更好的cookie信息？
浏览 0提问于2012-05-04得票数 3
回答已采纳
我正在使用android WebView来加载一个需要特定cookie的公司页面。
这个页面的一部分是通过PHP脚本生成的几幅图像。此脚本位于同一个站点上，并且还需要相同的cookie。我使用CookieSyncManager和CookieManager，但我不知道如何证明使用了正确的cookie。
我的问题是这些照片没有显示出来。当我试图单独访问图片时，我会得到一个重定向到登录页面(这是标准的未经过身份验证的请求)。
有什么想法吗？
浏览 2提问于2014-04-01得票数 0
回答已采纳
我的会话数据库表正在填充(2个月后大小接近1GB )。有许多会议与过去的询问日期。我可以写一个cron作业来定期删除它们，但是这是推荐的方法吗？或者cakephp有一个用于清理过期会话的构建函数，在我的应用程序中没有正确配置或禁用？
我的会话配置：
'Session' => [
'defaults' => 'database',
'ini' => [
'session.cookie_path' => '/',
'sess
浏览 1提问于2019-01-28得票数 1
回答已采纳
我不确定对于初学者是否有关于so的解释，但是如果有，你能提供链接吗？
我对创建一个“最近查看”功能感兴趣，它显示了他们以前点击的链接。我不确定这是不是正确的方法，但这是我到目前为止.
用户单击链接(例如，ad.php?posting_id=12).when用户单击链接，它为用户单击的$_cookie'ad.php?posting_id=22'Each时间设置cookie，在最近查看的函数中设置更多的cookie，获取所有$_cookie变量并显示它们。，如果用户想清除历史记录，只需销毁所有cookie
我不确定这样做是否可行，但可行吗？如果没有，创建“最近查看”函数的步骤是什么
浏览 2提问于2010-05-11得票数 0
回答已采纳
我正在上网络安全课，老师告诉我，今天大多数网站使用https进行身份验证，然后使用纯文本中的cookie (身份验证令牌)来跟踪用户。
我想确认一下。例如，当我使用Amazon.com时，如果我以前登录过，则Amazon会显示与我的历史相关的内容。为此，他们肯定是在使用曲奇。但是当我点击Account时，就会打开https页面。如果我查看我的帐户详细信息，为什么Amazon会选择以纯文本发送cookie (作为身份验证令牌)？如果我能通过电话听你的话，我就不能偷一块饼干然后劫持别人的会议吗？
我的假设是，像Amazon这样的网站有多个cookie，有些是针对不需要https的页面(比如主页)，
浏览 0提问于2014-05-30得票数 5
回答已采纳
这是我遇到的一个非常奇怪的问题，我很难弄清楚到底发生了什么。偶尔，我的cookie返回“删除”值，而不是它的正确值。如果cookie已过期，是否有网页浏览器将cookie值转换为“已删除”？
我做了大量的谷歌搜索，所以搜索，但找不到这样的任何东西。
有人见过这个吗？
浏览 4提问于2016-03-01得票数 2
回答已采纳
1回答
我有一个网站我正在工作，我想在cookie中存储一个值
这是一个数字，当用户访问网站时，我想知道他们最后一次访问的数字是多少，所以我想有一个持久cookie来存储当前值，当用户来到网站时，如果没有会话cookie，那么会话cookie就会抓取持久cookie的副本。这样，会话cookie始终具有上次访问的值。
然而，即使我已经设定了一年后的过期日期，我的持久化cookie似乎也没有被保留下来
下面是我的python代码：
persistentCookieKey = category + '_highest_id'
sessionCookieKey = 'session_
浏览 2提问于2011-10-27得票数 3
我需要获得一个HTTPS URL的输入流，例如。。为了访问此URL，我需要通过登录页面(例如，)通过提供主体参数：
user_name, web_pwd and submit_login
我假设成功访问第一个URL的唯一方法是通过POST到/login.php，然后存储cookie，然后在下一个GET请求中重用cookie-session-ID；如果这是正确的方法，那么有人可以与正确的/最近的库分享解决方案吗？
浏览 3提问于2015-09-16得票数 0
我使客户端javascript中的cookie过期，然后将用户重定向到服务器端节点js应用程序。
不幸的是，当我检查req.cookies..。服务器端客户端过期的cookie仍然存在。在移动到服务器端之前，如何修复此问题以确保cookies已正确过期？
因此cookie是过期的客户端，但当重定向到服务器端并检查req.cookies时，Cookie值仍然存在。
实际情况是，我调用Cookie.expire('access_token');客户端，检查req.cookies.access_token服务器端，检查结果为真。有没有办法确定客户端的cookie被删除了？
浏览 4提问于2016-08-25得票数 0
2回答
对于如何正确地取消cookie，是否有任何正式定义的过程(例如IETF)？
我一直认为最好的做法是在注销web应用程序时取消任何会话cookie。为此，我将“会话”cookie设置为空白值，并在过去设置过期日期，并将安全标志设置为false。我的想法是，“如果通过某种诡计，存在一个不安全的会话cookie，它也将被取消设置”。
这是个好做法吗？
浏览 0提问于2016-03-22得票数 3
回答已采纳
4回答
例如，我有这个cookie：
$.cookie("foo", "500", { path: '/', expires: 365 });
如何获取该cookie的值并将其放入变量中？
例如(我知道这是不正确的)：
var foo = $.cookie("foo").val();
浏览 1提问于2011-05-30得票数 15
回答已采纳
我知道cookie的行为是从chrome 80改变的。
这个博客说，“当SameSite=None属性出现时，必须使用额外的安全属性，这样跨站点cookie只能通过HTTPS连接访问。”这是否意味着其SameSite=None和Secure=False将被Chrome拒绝的cookie？我们就不能做这样的饼干吗？
我不能那样读。
然而，在这个博客中所写的测试方式中，描述说“它将被拒绝”。
没有 SameSite的饼干必须是安全的
如果启用，没有SameSite限制的cookie也必须是安全的。如果没有SameSite限制的cookie在没有安全属性的情况下被设置，它将被拒绝。只有在启用“默
浏览 5提问于2020-03-09得票数 4
回答已采纳
我有JMeter测试，在响应头中的一个请求后，设置带有Max-Age属性的cookie。 在下面的请求中，我在请求正文中发送cookie。 在Max-Age时间过去之后，我希望jmeter停止在请求体中发送cookie。但它仍然会发送cookie。 我正在使用HTTP Cookie管理器和Cookie策略:标准-严格 我使用的HTTP Cookie管理器正确吗？ Cookie管理器如何处理响应头中set-cookie中的Max-Age参数？
浏览 53提问于2021-01-19得票数 0
我正在学习，我正在尝试实现一个登录。
正如我所理解的，最好将JWT存储在Cookies中，使用"secure: true“和"httpOnly: true”作为：
const jwtBearerToken = jwt.sign(...);
res.cookie("SESSIONID", jwtBearerToken, {httpOnly:true, secure:true});
这样，任何JavaScrip都不能访问Cookie (因为"httpOnly: true")，
我被保护着不受XSS攻击，
但我的SPA也不能这样访问JWT，下面是我的
浏览 1提问于2018-04-09得票数 2
回答已采纳
1回答
通常，Google不允许安全cookie被cookies通过不安全连接覆盖。
如果您在Windows/Mac/Android上使用Chrome，并试图通过不安全的连接覆盖安全cookie，则安全cookie将保持不变。
但在这种情况下，iOS上的Chrome会覆盖cookie，这是一个安全风险。
为什么iOS的Chrome行为会有所不同？
如果您想自己测试这一点，请访问下面的三个URL。第一个将编写一个安全cookie，第二个将试图通过一个不安全的连接覆盖相同的cookie，第三个将显示结果：
我在以下几个方面进行了测试：
Windows上的Chrome 72 (
浏览 0提问于2019-02-01得票数 0
回答已采纳
我有一个传入的HTTP请求，看起来像这样(带有从客户端返回的几个cookie的标准内容)：
GET /loggedin.php HTTP/1.1
Cookie: name=Server+Side+Name; path=/
Cookie: role=Role+From+DB; path=/
User-Agent: Dalvik/1.6.0 (Linux; U; Android 4.1.1; Build/JRO03C)
Host: www.example.com
Connection: Keep-Alive
Accept-Encoding: gzip
一些PHP代码如下：
<?php
$b
浏览 0提问于2014-02-08得票数 0
这是我的PHP代码。
<?php
$username = "admin";
$password = "admin";
$session = $_COOKIE['session'];
$private_key = "!$//%$$//%$&=§$!&%&=§$!&%";
if(isset($_POST['login'])) {
if($_POST['username'] == $username && $_POST['passwo
浏览 1提问于2018-08-05得票数 1
我正在用Ruby编写Selenium测试，以便在多个浏览器中测试我的网站。
但是，除非cookie是明确的，否则测试不会正确触发(我正在测试的触发器只发生X次，并且存储在cookie中)。
有没有人知道如何让selenium在它的隐私浏览或隐身模式下打开浏览器，或者对我如何解决这个问题有其他想法？
浏览 5提问于2014-01-30得票数 0
2回答
我已经创建了一个带有表单的双语网站，当提交时会保存一个cookie，然后每个页面都会检查cookie以查看加载哪种语言。
我遇到的问题是，需要按两次提交按钮才能加载页面并切换语言。
这是我的表格：
<form action="<?php the_permalink(); ?>" name="region" method="post">
<input type="submit" name="region" value="English" id="en-but
浏览 5提问于2012-09-19得票数 0
回答已采纳
最近，浏览器通过将samesite cookie默认值增强为Lax来提高安全性以防止CSRF攻击，即，如果在通过响应set-cookie报头设置cookie时服务器未设置samesite属性，则浏览器会将其视为Lax，并且不会存储，因此在后续调用中，cookie不会发送回服务器，从而导致这些请求失败。这发生在跨域通信中，其中跨域应用程序在主网站上的iFrame中运行。
我们有一个这样的服务器应用程序，它在成功的身份验证请求的响应上设置两个cookie，并且这些cookie应该在每次后续调用时发送回服务器，以使服务器相信请求已通过身份验证，以便进一步处理。这些cookie没有显式地设置任何相同的
浏览 210提问于2020-02-14得票数 3
回答已采纳
我没有使用cookie，而是使用了JWT令牌，它会随每个请求一起发送。每个请求都是POST请求，因此令牌不会保存在浏览器的历史记录中。
这是一个单页面的应用程序。
令牌看起来像：
{
userId: 12345678,
expires: <UNIX timestamp>,
otherInfo: <something>
}
一切都是SSL安全的。令牌是在用户登录时在服务器上创建的。
这是替换cookie的好方法吗?或者您是否看到了任何缺陷？
浏览 7提问于2013-07-19得票数 5
我知道这是一个基本的问题，所以它应该是一个基本的答案。我一直只使用会话进行用户登录系统，现在我想让用户在返回我的网站时保持登录状态，如果他们选择使用cookies的话。我不确定这样做的最好方法，但我有一个基本功能的小模型，我认为它可能会在下面工作。请告诉我这看起来是否正确，或者我是否应该用不同的方式来做。cookie很可能包含一个用户ID和一些加密密钥，这些密钥将在他们每次“登录”时重新生成。
// see if Session is set
if (!isset($_SESSION['userID']) || $_SESSION['userID'] == &#
浏览 0提问于2010-02-02得票数 1
回答已采纳
3回答
哪一端创建会话/cookie？
、、、、
这是正确的吗？
我使用前端javascript创建cookie，使用后端语言(php，ruby等)创建会话？
如果这是真的，会话的创建不是意味着浏览器必须创建一个保存SID的会话cookie吗？后端语言如何创建cookie，这不是只有javascript才能做到吗？
浏览 0提问于2011-02-12得票数 1
回答已采纳
4回答
身份验证Cookie
、、、
我正在为我的web应用程序编写一个数据库身份验证系统，它是用ASP.NET MVC编写的。当有人授权时，它应该将他的用户名保存在cookie中。仅仅使用HttpResponse.Cookies`保存一个值为username的cookie是否安全？它不是可以伪造的吗？
仅保存用户名...这是正确和安全的方式吗？或者我应该保存整个User对象(如果这确实可行的话)？
谢谢并为我的英语表达歉意。
浏览 0提问于2009-11-03得票数 1
回答已采纳
我正在使用相同的域但不同的子域在.NET 2.0站点和.NET 4.0站点之间进行单点登录。在一台机器上的开发环境中一切正常，但是我不能让4.0生产站点接受2.0生产站点生成的auth cookie。这两个站点位于不同的服务器上，一个运行仅安装了2.0框架的IIS 6，另一个运行安装了4.0框架的IIS 7.5。我已经阅读了所有其他问题的答案，这些问题指出了<machineKey>元素和<authentication><forms>元素的问题，相信我，所有这些东西都设置得很正确，并且所有4个站点都有完全相同的元素属性值。
起初，我认为这是加密的问题，但当我仔
浏览 6提问于2012-05-22得票数 2
回答已采纳
1回答
首先，我在谷歌上找到了很多话题，但这些都解决不了我的问题。我无法找到正确的解决方案。
使用插件并尝试制作书签系统，我将每个项目id存储在一个cookie中，如下所示：
$('.bookmarkAds').click(function () {
var id = $(this).attr('data-id');
if ($(this).hasClass('RedHeart')) {
$(this).removeClass('RedHeart');
$.removeCookie('Bookmark_&#
浏览 2提问于2017-04-18得票数 2
回答已采纳
我有一个忍者表格，要求电子邮件地址和optin复选框。在用户提交之后，它打开一个带有后续表单(使用插件弹出工具)的弹出窗口，其中要求用户输入更多(可选的)详细信息。由于后续表单有自己的提交表，我想将第一个表单的电子邮件地址传递给弹出的后续表单，这样用户就不必再输入它了。理想情况下，它只将所有这些信息保存到一个提交表中，但我想忍者表单不是这样构造的(?)
使用提交处理钩子()，我将以下代码添加到主题的functions.php中
add_action( 'ninja_forms_after_submission', 'ninja_forms_save_email_to_c
浏览 0提问于2018-03-14得票数 1
1回答
从网站上收集曲奇
、、、、
我必须建立一个android应用程序，接受任何网站，并返回该网站的所有cookie与他们的域属性。
在连接和解析html时，我使用了jsoup，但是我不知道如何收集它的cookie。我不太熟悉它，因为这是我第一次使用它。
有什么建议吗？我会很感激的。
我曾尝试过，但没有提出正确的上诉：
Document doc2 = Jsoup.connect(editText.getText().toString()).cookies(cookies());
浏览 1提问于2018-01-26得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
