阻止响应集cookie - nodejs中的url编码
阻止响应集cookie是指在Node.js中阻止服务器向客户端发送cookie的操作。当服务器响应客户端请求时，通常会在响应头中包含Set-Cookie字段，用于向客户端设置cookie。然而，在某些情况下，我们可能希望阻止服务器发送cookie，以保护用户隐私或减少网络流量。
在Node.js中，可以通过设置响应头的Set-Cookie字段为空来实现阻止响应集cookie的效果。具体代码如下：
response.setHeader('Set-Cookie', '');上述代码将Set-Cookie字段设置为空字符串，这样服务器在响应时就不会发送任何cookie给客户端。
阻止响应集cookie的应用场景包括：
- 隐私保护：某些敏感信息不希望被存储在客户端的cookie中，可以通过阻止响应集cookie来避免这种情况。
- 减少网络流量：在一些网络带宽有限的场景下，阻止响应集cookie可以减少网络传输的数据量，提高网络性能。
腾讯云提供了一系列与Node.js相关的产品和服务，可以帮助开发者构建和部署Node.js应用。以下是一些推荐的腾讯云产品和产品介绍链接地址：
- 云服务器（CVM）：提供可扩展的虚拟服务器实例，用于运行Node.js应用。详情请参考：云服务器产品介绍
- 云函数（SCF）：无服务器计算服务，可以按需运行Node.js函数，无需管理服务器。详情请参考：云函数产品介绍
- 云数据库MongoDB版（TencentDB for MongoDB）：提供稳定可靠的MongoDB数据库服务，适用于存储和管理Node.js应用的数据。详情请参考：云数据库MongoDB版产品介绍
请注意，以上推荐的腾讯云产品仅供参考，具体选择应根据实际需求进行。
相关·内容
reactjs码
import axios from 'axios';
import {useEffect,useState} from 'react';
import ReactDOM from "react-dom/client";
import React from "react";
const App = () => {
const [res,setRes] = useState(null);
useEffect(()=>{
document.cookie="hello
浏览 5提问于2022-06-19得票数 0
我正在开发一个Android应用程序，它将使用java类HttpsURLConnection连接到网页，并使用JSoup解析HTML。问题是，来自网站的HTML响应似乎是编码的。对于我能做些什么来获得实际的HTML有什么想法吗？
这是我联系网站的代码：
private String GetPageContent(String url) throws Exception {
URL obj = new URL(url);
conn = (HttpsURLConnection) obj.openConnection();
// default i
浏览 6提问于2015-07-03得票数 0
回答已采纳
我试图通过纯Javascript将XHR发送到跨域服务器，同时包括我在域上生成的cookie值。
我还在开发一个没有启用相同来源策略的嵌入式系统。
我尝试了一些不同的配置，我已经找到了这样做，但没有一个工作到目前为止。
例如，下面是我的GET请求：
Remote Address: XXX.XXX.XXX.XXX:80
Request URL: http://someotherdomain.com/api?param1=value¶m2=value2
Request Method: GET
Accept:*/*
Accept-Encoding:gzip,deflat
浏览 3提问于2014-08-26得票数 1
回答已采纳
2回答
我开发了一个nodejs api来侦听http请求，然后添加一些头值并将其转发到不同服务器上的另一个Restful服务。当响应返回时，我会将相同的响应转发给请求者，而不做任何修改。因此，基本上这个api将作为转发代理工作。 我使用下面的代码将响应转发给请求者，它返回数据，但是我们的一个响应包括一个附件(pdf文件)，它将始终作为空文件/损坏接收到请求者。有人能帮我解决这个问题吗？ app.use('/', function(req, res, next){
var request = require('request');
var url=
浏览 19提问于2019-02-20得票数 0
回答已采纳
我们在tomcat服务器v8.5.53上部署了一个应用程序，它为在Post请求中提交的用户名提供cookie。对于普通英文字符，这种在cookie中对用户信息进行base64编码，然后进行AES加密的机制工作得很好。但是对于像"Amélie.Lacoste“这样的特殊字符用户名，它会转换为"Am?lie.Lacoste”(如果您解密cookie响应)。 最奇怪的是，每次重新启动后，这个响应都会以某种方式得到修复，我们可以从这个特殊字符用户的相同应用程序中获得预期的用户信息。
浏览 22提问于2020-09-29得票数 0
我想在他的书“nodejs中的”中用redis作为后端实现Martin的组件。
例如。
var redisClient = ...;
var count = redisClient.get('count');
var stepSize = 1000;
var initCount = 0;
count = count ? count : initCount;
var counterMax = count + stepSize;
redisClient.set('count', counterMax);
var counter = function(){
+
浏览 6提问于2013-06-11得票数 0
我有nodeJS网站，发送cookie作为响应返回浏览器。我是在本地网络开发环境中测试的，网站是从192.168.1.12开始的。下面是Safari控制台的屏幕截图，我可以在其中看到响应中的cookie
但是，在Safari的cookie存储选项卡中，不会显示cookie
所以我的问题是:为什么Safari不接受响应中返回的cookie？
浏览 16提问于2020-02-19得票数 1
我有一个简单的NodeJS应用程序，验证与远程Java CMS。如果身份验证成功，CMS将返回一个cookie。
然而，在我的一生中，我不知道如何访问/获取这个cookie值。(一旦通过身份验证，我需要cookie才能向CMS的API发出请求)。
我在curl命令中得到了返回的cookie，但是无法在NodeJS中访问它。Curl命令：
curl -v -k --data "username=admin&password=password111&realm=cms101"
https://test.abeo.ie/gatekeeper/rs/a
浏览 1提问于2015-10-05得票数 0
在客户端获取会话cookie之前，我希望防止NodeJS响应连接尝试，除非请求/login url。我添加了以下监听程序，以便在请求时关闭套接字：
server.listeners("request").unshift (request, response)->
if(request and request.url == "/login")
# Set /login as the only entrance point to the server
# A session cookie will be set here
else
浏览 0提问于2012-09-17得票数 2
回答已采纳
我正在使用带有NodeJS的request，我想将cookies保存为JSON。根据文档，我使用了tough-cookie-filestore并传入了jar选项。
我事先在磁盘上创建了该文件，然后发出一个我知道会返回cookie的请求。但是由于某些原因，我创建的用来存储cookie的空文件在收到响应后仍然是空的。
我应该显式地告诉request将cookies提交到文件，还是应该自动执行？
// using a promise-enabled version of promise
return request({
url: url,
jar: new FileCookieStore(m
浏览 2提问于2017-04-27得票数 0
2回答
在常规web应用程序中实现授权代码流时，允许将状态参数存储在cookie中。见和
为什么在cookie中存储状态(也就是现在的状态)是一个可接受的解决方案？例如，如果我们在nodejs中这样做，代码将如下所示。
app.use('/login', (_req, res) => {
state = randomString(32)
const authorizationEndpointUrl = new URL(`${activeConfig.authorization.domain}/authorize`);
authorizationEndp
浏览 5提问于2020-02-20得票数 1
回答已采纳
我可以将URL作为字符串传递给PHP中的setrawcookie()吗？
例如：
setrawcookie('Cookie', 'Owner=me&Website=http://my.website.com')
我是在问，因为出于某种原因，浏览器中的cookie看起来像：
Owner=Me&Website=
浏览 3提问于2015-12-08得票数 0
cloudfront签名的url可以从签名的cookie数据中生成吗？
我有一个下载私有内容的签名url
签名URL运行良好。
现在，我正在尝试生成一种公开私有内容的签名cookie方式，因此我将以下cookie添加到响应对象中(在Spring/JAVA中)：
Cookie expiresCookie = new Cookie("CloudFront-Expires", "1510111000");
Cookie signatureCookie = new Cookie("CloudFront-Signature", "someRand
浏览 3提问于2015-11-16得票数 1
2回答
为什么卷曲会收到过期的曲奇？
在对某个url的响应中，服务器发送一个302 Found响应和一个cookie。在Firefox中，这个cookie是无缝设置的。火虫说：
Set-Cookie somekookie=91b115e3d4a5889ed93e70a7ddb24957a1eb0e27cbcd96a3342a8064; expires=Sun, 24-Oct-2010 23:28:55 GMT; path=/; domain=.somedomain.ru
但是，当curl请求相同的url时，cookie就过期了，curl的输出：
* Added cookie some
浏览 0提问于2009-10-25得票数 1
回答已采纳
1回答
我使用Tomcat 7.0.84，我的web应用程序使用Servlet3.0部署描述符。web.xml文件包含以下内容：
<session-config>
<cookie-config>
<name>JSESSIONID</name>
<http-only>false</http-only>
</cookie-config>
<tracking-mode>URL</tracking-mode>
<tracking-mode>COOKIE<
浏览 0提问于2018-02-03得票数 0
回答已采纳
2回答
更新:问题在于用于MaxAge的设置。将其设置为零将导致cookie被删除，因此它显示在响应头中，但随后被删除，并且没有在请求中显示。将其设置为-1，这样就不会持久地存储。
我正在做一些工作的过滤器，我希望它设置一个cookie，以表明用户有资格接受调查，并在下次他回来时，一个调查弹出窗口将显示。
我在日志中没有看到任何错误，但是cookie从未被设置过。
可以用这种方式使用过滤器来添加cookie吗？HttpServletResponseWrapper在哪里起作用？
这里的想法是，当用户来到站点时，会检查cookie是否存在。如果不是，则创建cookie并将其添加到响应中。在用户导航站点时，
浏览 4提问于2011-10-21得票数 1
回答已采纳
1回答
我正在努力处理上传到nodejs后端的错误编码的多部分表单文件名。
在本地运行节点应用程序按预期工作，文件名以Propertutf-8编码到达。当我在对接器环境中运行应用程序时，后端就会接收加扰文件名。
我正在使用express-fileupload包。
相同请求中的JSON内容被正确编码。
后端：
router.post('/upload', async (req: any, res) => {
let formDataFiles = req.files;
});
http响应头看起来也是正确的：content-type application/json; ch
浏览 11提问于2022-07-07得票数 0
回答已采纳
1回答
我正在使用来自第三方的身份验证API来帮助验证我们正在构建的web应用程序上的用户。我在没有域参数的情况下返回cookie时遇到了问题。 我正在关注提供的邮递员集合。响应返回两个cookie，其中正确列出了域参数：enter image description here 然而，当我从Postman复制Node.js - Request的代码时，我收到了cookie，但是域参数是空的。这使得cookies无法在后续调用中使用，因为它们是HttpOnly。 这是来自chrome inspector -Network的cookie响应： enter image description here 下
浏览 17提问于2020-03-24得票数 0
1回答
目前，我们在客户端/api cookie生成方面遇到了错误。我们使用角12和NGINX作为前端服务器，在cms.domain.co.uk的子域上运行SSL；后端在api.domain.co.uk:3067子域上运行pm2和SSL。
我们的后端nodejs文件有以下CORS选项片段：
const app = express();
app.use(express.json());
app.use(cookieParser());
app.use(cors({
origin: 'https://cms.domain.cloud',
credentials: true,
浏览 12提问于2022-05-27得票数 0
1回答
nodejs响应中的汉字
、、、
我无法使用nodejs向浏览器显示中文响应？
jsdom.env({ html: 'http://www.baidu.com',
scripts: ['http://code.jquery.com/jquery-1.6.min.js']
}, function (err, window) {
//Use jQuery just as in a regular HTML page
var $ = window.jQuery;
res.writeHead(200, { "Content-Type": "tex
浏览 0提问于2012-03-14得票数 1
1回答
对回调的管道响应
、、
使用NodeJS和Express，我将使用request模块代理一个请求。然后，当收到响应时，我需要将cookie设置为前一个响应，并将其发送回客户端。
app.use('/api', function(req, res) {
var options = {
url : constants.API_COMPLETE_URL + '/api' + req.url
};
req.pipe(request(options, function (err, backendResponse) {
if (err)
浏览 0提问于2018-03-31得票数 3
回答已采纳
2回答
我有一个使用Spring Security的web项目，并且我尝试在处理身份验证成功的方法中保存一个cookie。但是，当我查看浏览器的cookie时，只显示JSESSIONID的cookie，当我查看Spring重定向到的servlet的request.getCookies()时，也会出现同样的情况。
我尝试将cookie保存在应用程序的某个servlet中，但cookie保存正确，因此Spring Security可能会清除响应。你有什么想法吗？
一种解决方法是将其保存在会话中，然后获取它并将cookie保存在登录重定向到的servlet上。另一种方法是用javascript保存cooki
浏览 0提问于2014-04-17得票数 6
回答已采纳
our $ua = LWP::UserAgent->new;
my $response = $ua->get($url);
if($response->is_success) {
my $perl_hash_or_arrayref = decode_json(encode("UTF-8", $response->decoded_content));
上面的代码将响应转换为UTF-8编码，而不需要告诉它响应使用的是哪种编码。
我认为在某些情况下这可能会失败。
我如何显式地告诉LWP::UserAgent响应编码？
浏览 0提问于2011-06-29得票数 1
回答已采纳
3回答
我已经安装了node.js ，但是在命令提示符中没有识别npm命令。我也设置了环境变量。请帮帮我。
这是命令提示符中的响应：
C:\Users\593180.INDIA>npm
URIError: URI malformed
at decodeURIComponent (native)
at Url.parse (url.js:179:19)
at Object.urlParse [as parse] (url.js:101:5)
at Object.validateUrl [as validate] (C:\Program Files (x86)\nodejs\node_modu
le
浏览 4提问于2014-06-11得票数 5
回答已采纳
作为带有url前缀的的替代方案，我正在努力使工作。Google是用一个后端存储桶来设置的，这个桶被配置并用于标准的签名urls。
使用这些，我在nodejs(类型记录)中实现了一个cookie签名函数，当提供时，它会产生预期的结果。
export function signCookie(urlPrefix: any, keyName: string, key: any, experation: Date): string {
// Base64url encode the url prefix
const urlPrefixEncoded = Buffer.from(urlPr
浏览 0提问于2020-04-22得票数 2
回答已采纳
使用NodeJS，opn在登录后在默认浏览器中打开受保护的网页。下面是代码分解。
var loginActionUrl = "http://example.com/Logon.do";
var protectedPageUrl = "http://example.com/protected_page.html";
request.post({
url: loginActionUrl,
jar: jar.getJar(),
followAllRedirects: false,
bo
浏览 1提问于2017-10-15得票数 2
Chrome80和更高版本(发布于4/Feb/2020)强制设置SameSite属性(我提前一天下载了该属性，使用Chrome测试我的站点)。
它给出了我的站点以下错误：
与URL上的跨站点资源关联的cookie是在没有SameSite属性的情况下设置的。它已经被阻止了，因为Chrome现在只提供带有跨站点请求的cookie，如果它们是用SameSite=None和Secure设置的。您可以在Application>Storage>Cookies下查看开发人员工具中的cookie，并在和上查看更多详细信息。
我在Application>Storage>Cookies中
浏览 0提问于2020-02-03得票数 4
回答已采纳
在节点中，如果我使用像axios这样的库和一个简单的异步脚本，我可以向任何web服务器发送无限的post请求。如果我知道该url所需的所有参数、标题和cookie，我将得到一个成功的响应。
而且，任何人都可以使用邮递员轻松地提出这些请求。
我已经在我的节点服务器中使用CORS阻止来自不同来源的请求，但这只适用于在浏览器中触发请求的其他网站。
我想知道是否有可能完全阻止外部来源的请求(手工创建的脚本、邮递员、LOIC等软件等等)在使用express的节点服务器中。
谢谢!
浏览 1提问于2018-11-07得票数 0
回答已采纳
1回答
我正在尝试使用python模块从一个Location请求中获取POST值。但是，当我查看响应的头部时，我没有看到任何这样的键。使用Google执行相同的请求确实显示了关键。
这就是我试图从：下载数据的地方。在Google中启动这个程序，并打开开发工具。当选择日期范围时，选择“强制”并单击“Generate File”，可以在响应头中看到使用Location键发出的POST请求。
import requests
from urlparse import urlparse, urljoin
BASE = 'https://data.police.uk'
FORM_PATH = &
浏览 3提问于2016-08-04得票数 0
我正在使用node.js request模块从API中获取id_token。在获取该id_token之后，我想发送一个带有set-cookie header to the redirected url的redirect uri响应。但我不太明白该怎么做。
下面是我的代码：
app.use("/nodejs-server/retrieveCode", function(req, res) {
var clientID = 'some random string'
var client_Secret = 'another r
浏览 1提问于2016-06-10得票数 22
回答已采纳
我正在开发一个带有nodejs/express后端的reactjs前端应用程序。之前，我通过address localhost:5000访问nodejs，但由于我想从移动设备上尝试它，我天真地将本地主机更改为我的@ip 192.168.X.X，正如标题所示，它不起作用。
我正在分享一个我尝试过的登录功能的例子，因为服务器应该发送一个cookie。
前端我使用axios：
const result = await axios({
method:'post',
url:'http://192.168.X.X:5
浏览 0提问于2021-11-29得票数 0
回答已采纳
好了，我尝试使用NodeJS提供的多个XML库，但我似乎不知道如何让NodeJS读取网站上的XML文件。
我可以使用http.request、http.get和所有这些来拉出文件，但是让NodeJS能够对XML文件中的数据执行任何操作则是另一回事。
我确信我一定遗漏了一些东西，因为当我使用XML -stream将XML转换为JS时，它不能从网站使用它；我的代码在我托管文件时运行，但我使用的是api，而他们只使用XML。
当前代码：
var http = require('http');
var XmlStream = require('xml-stream
浏览 0提问于2012-02-06得票数 2
回答已采纳
我们正在构建一个dotnetcore 2.0 web应用程序，它通过http从遗留系统接收cookie，并在响应中设置cookie。
当我调试应用程序时，我可以看到cookie.value不是url编码的，但是在调用后，set-cookie头是url编码的。这是有问题的，因为遗留cookie需要在遗留应用程序按原样读取它们时进行未编码。
public static void AddCookie(this IResponseCookies cookies, Cookie cookie)
{
cookies.Append(cookie.Name, cookie.Va
浏览 0提问于2018-01-18得票数 4
回答已采纳
axios
.post(url, form, {
headers: {
Cookie: "key1=" + value1 + "; " + "key2=" + value2,
Referer: value3,
"Content-Type": "multipart/form-data",
},
transformRequest: (formData) => formData,
})
.then((response) => console.log(re
浏览 9提问于2022-09-04得票数 0
1回答
我正在从内容类型= text/CSV的API响应中读取数据，并使用Java的NIO包在两个通道之间传输字节。在代码执行过程中，我得到了下面的错误--我检查了包含M�的Source响应
ERROR: java.io.UncheckedIOException: java.nio.charset.MalformedInputException: Input length = 1
代码：
private void downloadFile_NIO(String encoded_token) throws Exception
{
Path path = Paths.get(FILE_NAME
浏览 6提问于2022-02-24得票数 0
1回答
我试图理解这个会话固定攻击，在理论上是针对mtgox (一种著名的比特币交换)描述的：
我发现会话固定会导致帐户接管。长话短说，下面是一篇文章：
名称=‘document.cookie=“SESSION_ID=SID；Domain=.mtgox.com；Path=/code’；location='；
创建签出按钮并将Cancel设置为javascript:eval(名称)；
将有效负载放入window.name并重定向到"“(获取访问操作)。MtGox有X帧选项，所以它不会在iframe中工作.
用户应该等待5秒，直到JS中的setTimeout将位置分配给
浏览 1提问于2014-01-16得票数 1
1回答
我有一个控制器，它尝试采用表单输入，在cookie中设置值，然后重定向到将从该cookie中提取的页面。
问题是，cookie从未在重定向头中设置。
注:我在Chrome和FF中测试过。Rails版本为4.0.13。设置cookie w/o重定向工作就像预期的那样。
以下是控制器代码：
def create
request.cookies[:foo] = "bar"
# also tried:
# cookies[:foo]="bar"
# cookies.signed[:foo]="bar"
# cookies
浏览 1提问于2015-04-11得票数 6
回答已采纳
1回答
我有前端客户端运行在自定义的Next.js服务器上，该服务器正在用阿波罗客户端获取数据。我的后端是prisma利用特快练习的图形瑜伽。
我在为我的客户端和后端选择正确的CORS设置时遇到了问题，所以cookie将在浏览器中被正确设置，特别是在heroku上。
目前，我正在发送图形am请求从客户端与阿波罗-客户端有选项credentials: "include"，但也尝试了"same-origin"，没有更好的结果。
我可以在Set-Cookie头的后端和devTools/application/ cookie中看到cookie客户端的响应。但是这个cookie对
浏览 0提问于2019-01-14得票数 6
2回答
生成url安全数据的压缩算法
、、、、
我希望以紧凑的形式存储cookie数据。
有没有一种可以产生URL安全输出的压缩算法？目前我的方法是
String jsonData = GSON.toJson(data);
byte[] cookieBinaryData = jsonData.getBytes("UTF-8");
byte[] cookieSnappyData = Snappy.compress(cookieBinaryData);
String cookieBase64Data = new Base64(true).encodeToString(cookieSnappyData);
来自这个cookieBa
浏览 0提问于2012-02-29得票数 5
1回答
这就是我到目前为止所尝试的。 embeddedServer(Jetty, 9000) {
install(ContentNegotiation) {
gson {}
}
routing {
post("/account/login") {
// 1. Create URL
val url = URL("http://some.server.com/account/login")
// 2. Create HTTP URL Connec
浏览 13提问于2020-06-24得票数 0
回答已采纳
1回答
我使用TileStache来提供来自PostgreSQL的矢量瓦片，并通过在数据源中传递URL ('{z}/{x}/{y}.json')来使用Tangram来显示这些瓦片。我得到的响应是JSON格式，这正是我想要的。
如何加密JSON响应？从而使其在客户端不可读，而在服务器端不可读。
浏览 18提问于2016-02-20得票数 3
2回答
我已经在Dyno Heroku PostgreSQL中使用了一段时间了，但由于某些原因，它在一周前就停止了响应。我没有改变任何东西，即使在运行旧的提交时，它仍然没有响应。我不响应的意思是，当我尝试将客户端连接到数据库时，什么也没有发生。没有错误消息，没有超时，什么都没有。因此，我不能在Heroku CI中运行任何测试。我正在使用pg-node连接到DB。这是我在app.json中的代码：
{
"buildpacks": [
{ "url": "heroku/nodejs" }
],
"environments"
浏览 6提问于2021-02-10得票数 0
1回答
我在clojure环中发送以下响应： (res/set-cookie
(res/redirect (env :some-url))
"some-id"
(->
req
foo-ns/bar
:id
)
{:max-age (* 30 24 60 60 1000) :path "/"}) 在打印此响应时，我得到以下响应： {:status 302, :headers {"Location"
浏览 16提问于2020-03-30得票数 0
1回答
我想显示用户的文档文件，它是在nodejs中通过spring引导api返回的，但是文件没有显示。
这是我的spring引导api代码
httpServletResponse.setHeader("Content-Disposition", "inline; filename=" + storeDocName + "");
httpServletResponse.setContentType(fileType);
httpServletResponse.setContentLengthLong(Files.readAllBytes(file
浏览 1提问于2018-12-08得票数 0
回答已采纳
我在正常处理场景中使用identity Server4，它工作得很好，但是当我在iframe中打开我们的应用程序时，当应用程序尝试设置Cookie时，我在控制台Set-Cookie header is ignored in response from url: <URL>. Cookie length should be less than or equal to 4096 characters.中遇到错误
浏览 0提问于2018-09-06得票数 0
我对缓存控制头的“私有”指令的理解是，它将防止中间代理缓存响应的任何部分。因此，基于此，如果我使用的是‘私有’指令，那么就没有必要使用‘no -cache=“Set-Cookie”指令来告诉中间代理禁止Set-Cookie头的缓存。
然而，在4.2.3节中，它说：
源服务器应根据具体情况发送以下附加HTTP/1.1响应头：
要禁止set头的缓存:缓存-控制: no-cache=" Set-Cookie“。
以及下列之一：
若要在共享缓存中抑制私有文档的缓存:缓存-控制:私有。
..。
我在网上看到了大量的例子，它们同时包含了两种指令。
那么，我真的需要这两种方法
浏览 3提问于2012-10-10得票数 11
回答已采纳
我有一个关于NSUrlConnection和http会话的问题。我需要用POST打电话给httpS url。我试过这个代码：
NSString *bodyData = @"selectTipoVeicolo=A&inputTarga=EN784DC";
NSMutableURLRequest *postRequest = [NSMutableURLRequest requestWithURL:[NSURL URLWithString:@"https://www.theUrl.com"]];
[postRequest setValue:@"ap
浏览 1提问于2013-12-04得票数 0
最近，我有一些爬行任务。我看到很多网站(比如亚马逊)都知道我的api调用不是来自浏览器，而是响应一些消息，比如"Bot检测到“或返回capcha。我立即从浏览器中调用api或url，它仍在工作。
我确实复制了请求，就像浏览器调用一样，复制为curl (用户代理，cookie，..(都一样)。
他们怎么知道我的请求不是来自浏览器？
浏览 8提问于2020-06-10得票数 0
2回答
我发现web应用程序允许通过请求参数设置某些cookie值。每个请求参数都会产生一个单独的集合-Cookie头。也就是这样的请求：
/url?cookie1=first_value&cookie2=second_value
结果显示以下标题：
Set-Cookie: cookie1=first_value
Set-Cookie: cookie2=second_value
这些标头出现在会话id cookie标头之后，因此我想我应该能够使用cookie值来修复会话，如下所示
first_value; another_cookie=another_value
编码空格、分号和等号的URL。
浏览 0提问于2014-02-20得票数 3
我最近注意到(全部？)浏览器不会发送带有选项请求的cookie，但是会话(可以理解)会发送带有新会话ID的cookie响应。(选项请求用于在发送AJAX请求之前探测CORS访问控制标头。)
我的具体情况如下：
请求
接收带有新会话ID的cookie
AJAX选项请求探测CORS标头(这是浏览器自动生成的)
浏览器不发送cookie。
b.会话响应使用Set-Cookie头和新的会话ID。
对的后续请求使用不同的会话ID
由于会话ID不匹配，CORS筛选器将阻止请求。
我能做些什么来防止在步骤2中创建新的会话ID？或者，在上述情况下，如何避免请求失败？
浏览 1提问于2015-07-16得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
