資訊專欄INFORMATION COLUMN
摘要：最近做項目，碰到很多情況使用的情況，查了一些資料，明白一些問題，并不是前端用解決的，下次再碰到的話，可以直接甩鍋給了，不用自己在哼哧哼哧的在琢磨了。設(shè)置為必須使用作為開始，則以結(jié)尾的域名都可以訪問該。
最近做項目，碰到很多情況使用cookie的情況，查了一些資料，明白一些cookie問題，并不是前端用js解決的，下次再碰到的話，可以直接甩鍋給java了，不用自己在哼哧哼哧的在琢磨了。
axios請求頭攜帶cookie
用axios請求數(shù)據(jù)的時候，只需要設(shè)置屬性withCredentials為true即可，不需要進行其他操作。
如果是服務(wù)端創(chuàng)建的cookie，在登陸的時候，服務(wù)端通過響應(yīng)頭的set-cookie字段會把創(chuàng)建的cookie給客戶端攜帶過來。瀏覽器拿到cookie后會把cookie存在本地，后續(xù)的請求如果withCredentials為true，則會自動把cookie攜帶過去的。
不同的服務(wù)攜帶同一個cookie
我們的項目頁面C是用A服務(wù)做的登陸，但是在B服務(wù)上有其他業(yè)務(wù)，請求B服務(wù)的時候，需要把A服務(wù)的cookie攜帶過去，同時，A、B、C是同一個域名下面的二級域名。
在我用document.domain的時候，一直沒有獲取到cookie，后來才注意到服務(wù)端給的set-cookie有httponly屬性，所以沒有辦法通過javaScript獲取到cookie。
誰創(chuàng)建的cookie，就由誰去設(shè)置cookie的其他屬性。給cookie設(shè)置domain屬性，使頁面C請求B服務(wù)的時候也要攜帶A服務(wù)的cookie。
domain設(shè)置為.example.com（必須使用.作為開始），則以example.com結(jié)尾的域名都可以訪問該cookie。
文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址：http://m.hztianpu.com/yun/106188.html
摘要：用戶登錄成功之后，會與認(rèn)證中心及各個子系統(tǒng)建立會話，用戶與認(rèn)證中心建立的會話稱為全局會話，用戶與各個子系統(tǒng)建立的會話稱為局部會話。 在工作中，有這樣一個需求，因為公司有多個管理平臺，每次登錄一個平臺都需要輸入賬號和密碼進行登錄，特別麻煩，所以，希望只需登錄一個平臺的賬號和密碼，其他平臺的不用輸入賬號和密碼也可以自動登錄，即單點登錄，經(jīng)過兩周的研究和實踐，終于完成了該需求，目前公司的兩個...
摘要：不是很安全，別人可以分析存放在本地的并進行欺騙，考慮到安全應(yīng)當(dāng)使用。因此不是一種持久化的本地存儲，僅僅是會話級別的存儲。用于持久化的本地存儲，除非主動刪除數(shù)據(jù)，否則數(shù)據(jù)是永遠(yuǎn)不會過期的。 前言 總括：詳細(xì)講述Cookie,LocalStorge,SesstionStorge的區(qū)別和用法。 人生如畫，歲月如歌。 原文博客地址：Javascript本地存儲小結(jié) 知乎專欄&&簡書專題：前端...
摘要：是明文，不安全，別人利用可以被篡改和攻擊而存放服務(wù)器緩存中并且加密的，其他用戶看不到。當(dāng)用戶訪問增多，會比較占用你服務(wù)器內(nèi)存，考慮到減輕服務(wù)器性能方面，使用。 面試和工作中有時候碰到cookie和session的同異，現(xiàn)在小結(jié)如下：首先看cookiecookie增刪改查：http://www.w3school.com.cn/js... 1.cookie產(chǎn)生 識別用戶:用來客戶端和服務(wù)器...
閱讀 1869·2021-11-11 11:02
閱讀 1786·2021-09-22 15:55
閱讀 2601·2021-09-22 15:18
閱讀 3553·2019-08-29 11:26
閱讀 3821·2019-08-26 13:43
閱讀 2997·2019-08-26 13:32
閱讀 984·2019-08-26 10:55
閱讀 1028·2019-08-26 10:27
