cookie使用小結

zr_hebo 發布于2019-08-26 10:27 / 964人閱讀

摘要：最近做項目，碰到很多情況使用的情況，查了一些資料，明白一些問題，并不是前端用解決的，下次再碰到的話，可以直接甩鍋給了，不用自己在哼哧哼哧的在琢磨了。設置為必須使用作為開始，則以結尾的域名都可以訪問該。

最近做項目，碰到很多情況使用cookie的情況，查了一些資料，明白一些cookie問題，并不是前端用js解決的，下次再碰到的話，可以直接甩鍋給java了，不用自己在哼哧哼哧的在琢磨了。

axios請求頭攜帶cookie
用axios請求數據的時候，只需要設置屬性withCredentials為true即可，不需要進行其他操作。
如果是服務端創建的cookie，在登陸的時候，服務端通過響應頭的set-cookie字段會把創建的cookie給客戶端攜帶過來。瀏覽器拿到cookie后會把cookie存在本地，后續的請求如果withCredentials為true，則會自動把cookie攜帶過去的。

不同的服務攜帶同一個cookie
我們的項目頁面C是用A服務做的登陸，但是在B服務上有其他業務，請求B服務的時候，需要把A服務的cookie攜帶過去，同時，A、B、C是同一個域名下面的二級域名。
在我用document.domain的時候，一直沒有獲取到cookie，后來才注意到服務端給的set-cookie有httponly屬性，所以沒有辦法通過javaScript獲取到cookie。
誰創建的cookie，就由誰去設置cookie的其他屬性。給cookie設置domain屬性，使頁面C請求B服務的時候也要攜帶A服務的cookie。
domain設置為.example.com（必須使用.作為開始），則以example.com結尾的域名都可以訪問該cookie。

GPU云服務器云服務器 cookie使用 cookie的使用 cookie如何使用 JavaScript使用cookie

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/106188.html

單點登錄實現原理及小結

摘要：用戶登錄成功之后，會與認證中心及各個子系統建立會話，用戶與認證中心建立的會話稱為全局會話，用戶與各個子系統建立的會話稱為局部會話。在工作中，有這樣一個需求，因為公司有多個管理平臺，每次登錄一個平臺都需要輸入賬號和密碼進行登錄，特別麻煩，所以，希望只需登錄一個平臺的賬號和密碼，其他平臺的不用輸入賬號和密碼也可以自動登錄，即單點登錄，經過兩周的研究和實踐，終于完成了該需求，目前公司的兩個...

TigerChain 2019-06-28 13:19 評論0 收藏0
Javascript本地存儲小結

摘要：不是很安全，別人可以分析存放在本地的并進行欺騙，考慮到安全應當使用。因此不是一種持久化的本地存儲，僅僅是會話級別的存儲。用于持久化的本地存儲，除非主動刪除數據，否則數據是永遠不會過期的。前言總括：詳細講述Cookie,LocalStorge,SesstionStorge的區別和用法。人生如畫，歲月如歌。原文博客地址：Javascript本地存儲小結知乎專欄&&簡書專題：前端...

garfileo 2019-08-20 12:19 評論0 收藏0
cookie和session同與異

摘要：是明文，不安全，別人利用可以被篡改和攻擊而存放服務器緩存中并且加密的，其他用戶看不到。當用戶訪問增多，會比較占用你服務器內存，考慮到減輕服務器性能方面，使用。面試和工作中有時候碰到cookie和session的同異，現在小結如下：首先看cookiecookie增刪改查：http://www.w3school.com.cn/js... 1.cookie產生識別用戶:用來客戶端和服務器...

Barrior 2019-08-21 11:46 評論0 收藏0