samesite,谷歌浏览器改变Cookie的session_id,造成跨域。
问题描述:小编这边写的是vue2后台,后端是php工程师,我这边在写一个登录功能,因为后端做了一个配置session_id,他的功能就是检查是否是同一个用户,多台设备登录的情况,起到一个安全作用(如果不一致是无法跳转到首页的,后端做了限制),可以在network的请求信息里看到Cookie里面的配置数据每个请求里面的Cookie参数不一致,所以就产生了跨域问题
介绍:SameSite是Cookie中的一个属性用来限制第三方Cookie,从而减少安全风险。Chrome 51 开始,浏览器的Cookie新增加了一个SameSite属性(三个值-->Strict,Lax,None),用来防止CSRF攻击和用户追踪。
1.Chrome/Edge 91版本之前
地址栏输入**chrome://flags**并回车
搜索栏中输入**SameSite by default cookies**搜索,会有两项设置
改为**Disabled**后重启浏览器即可
2.Chrome/Edge 91版本之后就不能设置,现在我们的谷歌浏览器大多数都高于这个版本,不可能因为这里就去降低版本
3.火狐浏览器是没有这个配置的,所以在火狐浏览器上是可以正常登录的
解决方案:解决的办法就是叫后端解决,他们配置一下相对来说非常的简单。
两次请求,请求头携带的PHPSESSID必须一致,否则就会产生跨域问题,
这篇好文章是转载于:学新通技术网
- 版权申明: 本站部分内容来自互联网,仅供学习及演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,请提供相关证据及您的身份证明,我们将在收到邮件后48小时内删除。
- 本站站名: 学新通技术网
- 本文地址: /boutique/detail/tanhgahbcf
系列文章
更多
同类精品
更多
-
samesite,谷歌浏览器改变Cookie的session_id,造成跨域。
-
NoPrint.js使用JavaScript在HTML禁用打印、截屏、复制和粘贴
-
Python极快解决This version of ChromeDriver only supports Chrome version 105 直接在编辑器运行自动安装解决
-
has been blocked by CORS policy: No ‘Access-Control-Allow-Origin‘ header is present on the requested
-
centos7安装google谷歌浏览器,和解决不能启动问题
-
BurpSuite和Chrome浏览器设置
-
photoshop保存的图片太大微信发不了怎么办
PHP中文网 06-15 -
Android 11 保存文件到外部存储,并分享文件
Luke 10-12 -
word里面弄一个表格后上面的标题会跑到下面怎么办
PHP中文网 06-20 -
《学习通》视频自动暂停处理方法
HelloWorld317 07-05 -
photoshop扩展功能面板显示灰色怎么办
PHP中文网 06-14 -
微信公众号没有声音提示怎么办
PHP中文网 03-31 -
excel下划线不显示怎么办
PHP中文网 06-23 -
怎样阻止微信小程序自动打开
PHP中文网 06-13 -
excel打印预览压线压字怎么办
PHP中文网 06-22 -
photoshop蒙版画笔没反应怎么办
PHP中文网 06-24