Rumah pembangunan bahagian belakang Golang Mengapa Kuki HTTPSahaja Saya Tidak Ditetapkan pada Localhost?

Mengapa Kuki HTTPSahaja Saya Tidak Ditetapkan pada Localhost?

Nov 25, 2024 am 05:02 AM

Why Aren't My HTTPOnly Cookies Being Set on Localhost?

HTTOnly Cookie Tidak Ditetapkan dalam Penyemak Imbas Localhost

Masalah:

Log masuk A REST API titik akhir menghantar kuki HTTPOnly yang mengandungi muatan (JWT), tetapi kuki itu tidak ditetapkan pelayar. Pendekatan itu telah bekerja selama bertahun-tahun, tetapi baru-baru ini berhenti. Isu ini diasingkan kepada persekitaran localhost. Ujian posmen mengesahkan kuki ditetapkan seperti yang dijangkakan.

Pendekatan Digunakan:

  • Melaksanakan keperluan teras titik akhir log masuk dalam Go fiber dan Node Express.
  • Melucutkan bahagian hadapan kepada log masuk asas borang.

Penyiasatan:

API Go dan Node kedua-duanya menghantar pengepala Set-Cookie dengan betul dengan set bendera HTTPOnly. Ini menunjukkan bahawa masalah mungkin terletak pada penyemak imbas atau kaedah fetch().

Penyelesaian:

Isu telah diselesaikan dengan menambahkan bukti kelayakan: sifat "include" kepada kaedah fetch() dalam JavaScript bahagian hadapan. Sifat ini mengarahkan penyemak imbas untuk menghantar dan menerima kuki.

Sebab:

HTTHanya kuki direka bentuk untuk menghalang JavaScript pihak pelanggan daripada mengakses kandungan kuki. Pelayar menyokong ini dengan tidak menghantar kuki dalam permintaan XHR atau fetch() secara lalai. Dengan menambahkan bukti kelayakan: sifat "termasuk", penyemak imbas secara jelas diberitahu untuk menghantar kuki bersama-sama dengan permintaan, membenarkannya diterima oleh pelayan dan ditetapkan dengan sewajarnya.

Nota Tambahan:

  • Jika menggunakan Axios untuk permintaan HTTP, ia secara automatik menyertakan kelayakan dalam konfigurasi.
  • Untuk Node Express, anda juga mungkin perlu menetapkan withCredentials: true dalam konfigurasi permintaan untuk membenarkan penyemak imbas menetapkan kuki.

Atas ialah kandungan terperinci Mengapa Kuki HTTPSahaja Saya Tidak Ditetapkan pada Localhost?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

Kenyataan Laman Web ini
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn

Tag artikel panas

Notepad++7.3.1

Notepad++7.3.1

Editor kod yang mudah digunakan dan percuma

SublimeText3 versi Cina

SublimeText3 versi Cina

Versi Cina, sangat mudah digunakan

Hantar Studio 13.0.1

Hantar Studio 13.0.1

Persekitaran pembangunan bersepadu PHP yang berkuasa

Dreamweaver CS6

Dreamweaver CS6

Alat pembangunan web visual

SublimeText3 versi Mac

SublimeText3 versi Mac

Perisian penyuntingan kod peringkat Tuhan (SublimeText3)

GO Language Pack Import: Apakah perbezaan antara garis bawah dan tanpa garis bawah? GO Language Pack Import: Apakah perbezaan antara garis bawah dan tanpa garis bawah? Mar 03, 2025 pm 05:17 PM

GO Language Pack Import: Apakah perbezaan antara garis bawah dan tanpa garis bawah?

Bagaimana saya menulis objek dan stub untuk ujian di GO? Bagaimana saya menulis objek dan stub untuk ujian di GO? Mar 10, 2025 pm 05:38 PM

Bagaimana saya menulis objek dan stub untuk ujian di GO?

Bagaimana untuk melaksanakan pemindahan maklumat jangka pendek antara halaman dalam kerangka beego? Bagaimana untuk melaksanakan pemindahan maklumat jangka pendek antara halaman dalam kerangka beego? Mar 03, 2025 pm 05:22 PM

Bagaimana untuk melaksanakan pemindahan maklumat jangka pendek antara halaman dalam kerangka beego?

Bagaimana saya boleh menentukan kekangan jenis tersuai untuk generik di GO? Bagaimana saya boleh menentukan kekangan jenis tersuai untuk generik di GO? Mar 10, 2025 pm 03:20 PM

Bagaimana saya boleh menentukan kekangan jenis tersuai untuk generik di GO?

Bagaimana saya boleh menggunakan alat pengesanan untuk memahami aliran pelaksanaan aplikasi saya? Bagaimana saya boleh menggunakan alat pengesanan untuk memahami aliran pelaksanaan aplikasi saya? Mar 10, 2025 pm 05:36 PM

Bagaimana saya boleh menggunakan alat pengesanan untuk memahami aliran pelaksanaan aplikasi saya?

Bagaimanakah saya boleh menggunakan alat linter dan analisis statik untuk meningkatkan kualiti dan pemeliharaan kod pergi saya? Bagaimanakah saya boleh menggunakan alat linter dan analisis statik untuk meningkatkan kualiti dan pemeliharaan kod pergi saya? Mar 10, 2025 pm 05:38 PM

Bagaimanakah saya boleh menggunakan alat linter dan analisis statik untuk meningkatkan kualiti dan pemeliharaan kod pergi saya?

Bagaimana cara menulis fail dalam bahasa Go dengan mudah? Bagaimana cara menulis fail dalam bahasa Go dengan mudah? Mar 03, 2025 pm 05:15 PM

Bagaimana cara menulis fail dalam bahasa Go dengan mudah?

Bagaimana cara menukar senarai hasil pertanyaan mysql ke dalam slice struktur tersuai dalam bahasa Go? Bagaimana cara menukar senarai hasil pertanyaan mysql ke dalam slice struktur tersuai dalam bahasa Go? Mar 03, 2025 pm 05:18 PM

Bagaimana cara menukar senarai hasil pertanyaan mysql ke dalam slice struktur tersuai dalam bahasa Go?

See all articles