以下HTTPOnly cookie did在使用Next JS的getServerSideProps中不可用 ? jid cookie是由位于url https://api-dev.example.com的Expressjs应用程序接口设置的。我尝试从位于url https://localhost:3000的下一个JS应用程序获取<em
浏览 46提问于2020-11-03得票数 2
我在不同端口的本地主机上运行的快速后端API上使用firebase admin SDK生成会话cookie。const cookieOptions = { maxAge: expiresIn, httpOnly: true, secure: true, path: '/'};
res.cookie中检索cookie。，因为下一个应用程序和后端API在localhost上<em
浏览 16提问于2021-02-19得票数 0
我试图在getServerSideProps中使用Axios对后端服务执行请求，但是它失败了，因为context.req头中不包含身份验证所需的会话cookie。应用程序的客户端位于子域(例如app.domain.com)，基于Node/Express.js的后端服务位于另一个子域(如api.domain.com)。cookie是在身份验证期间发送的，似乎正确地存储在浏览器中，但有趣的是，
浏览 7提问于2022-12-04得票数 0
回答已采纳
最近，我在域: name.herokuapp.com上部署了Nest后端，在域上部署了下一个JS前端: name.vercel.app。在这两种情况下，名称是相等的。后端成功设置cookie，但在不同的cookie文件夹中- name.herokuapp.com。但是我希望这个cookie位于name.vercel.app文件夹中，这样我就可以将它们附加到getServerSideProps函数中。
浏览 7提问于2022-06-03得票数 1
回答已采纳
目前，我正在将JWT刷新令牌设置为httpOnly cookie，将JWT访问令牌设置为nextjs应用程序中的状态变量(内存中)。我被困在这几点上：
我想将存储在内存中的访问令牌传递给getSe
浏览 3提问于2021-08-23得票数 3
我正在使用带有next.js的Apollo客户端来发出经过身份验证的请求。我正在寻找一种解决方案来访问我在登录请求时在服务器端设置的cookie。res.setHeader( cookie.serialize("token", data.jwt, {
httpOnly我可以使用getServerSideProps访问
浏览 53提问于2021-08-16得票数 0
我在getServerSideProps中有这样的代码，它给出了一个名为token的cookie的令牌值
const token = context.req.cookies?.是我从带有httpOnly头的post请求中接收到的一个Set-Cookie cookie。问题是，我不仅想在页面组件中使用令牌(getServerSideProps只在页面组件中使用)。在其他组件中
浏览 4提问于2021-07-14得票数 1
回答已采纳
我们将在下一个js应用程序中调用。后端cookie代码如何在下一个js应用程序中访问安全的Ht
浏览 9提问于2022-05-25得票数 0
我正在尝试解析一个cookie，该cookie是通过在我的自定义express服务器上包含属性httpOnly: true来设置的。现在，在我的NextJs应用程序中，我可以获取服务器端方法getServerSideProps中的cookie，并从那里访问ctx.req.cookies中的cookie。cookie</e
浏览 1提问于2021-04-30得票数 0
1回答
我正在使用next.js和strapi。我正试图在我的下一个js前端和我的strapi应用程序之间设置一个httpOnly cookie。然而，当我试图向后端发出请求时，cookie就会被后端接收-- cookie不存在。然而，当我使用邮递员时，曲奇集是存在的。：
functionMaking 设置特定域，允许将api调用移动到getServerSideProps --从next.js</e
浏览 2提问于2021-05-15得票数 0
回答已采纳
要查看购物车和结账，他单击NavBar中的购物车图标，导航到myCart.js页面。我使用getServerSideProps从浏览器中获取JWT，对其进行解码并验证用户。代码如下： let jwtoken; req.headers.authorizationcurrentUser)
return res.status(401).redirect(&
浏览 47提问于2021-01-25得票数 1
1回答
我正在使用grafana HTTP在grafana上构建一个前端应用程序。用户身份验证使用基本的Auth模型(默认的grafana身份验证)。我需要注销API，它会导致grafana_session cookie过期。# set cookie SameSit
浏览 3提问于2021-10-11得票数 0
回答已采纳
1回答
在用Qualys扫描Drupal 7站点时，我们得到了问题是否有一种方法系统地将安全vs HTTPOnly标志添加到cookie中？安全Cookie数据会提供这个服务吗？如果是的话，我如何测试饼干是否安全？：
浏览 0提问于2016-03-15得票数 5
回答已采纳
我有一个web应用程序，通过REST与web服务器对话，这个web应用程序可以在公共计算机上运行，并允许多个用户在给定的时间内登录和注销。所有cookies都是HTTP唯一的，这只是一个额外的安全措施，以涵盖成功的XSS攻击的情况。这意味着必须发出REST调用才能强制注销。我担心的是，当网络服务器因任何原因而关闭(或变得不可访问)(如网络电缆在某处断开)。当用户点击注销时，实际上没有办法删除cookie。这意味着用户可能会离开PC，同时，当连接恢复或服
浏览 2提问于2015-07-07得票数 8
回答已采纳
我已经设置了一个带有nookies的cookie，其中存储了用户选择的所有产品的值。我想使用getServerSideProps在服务器端获取cookie，并将值作为props传递。我必须在所有页面上显示cookie的值。 当我在_app.js中尝试getServerSideProps时。它不工作，甚至不运行代码。 有什么办法可以做到吗？
浏览 18提问于2021-01-11得票数 7
那么，如何在启用该设置的情况下在Express中设置安全cookies？
在这份中，苹果正在逐步淘汰Safari的第三方cookies。我在网上读到，第三方cookie是由用户访问的不同域生成的，用于跨站点跟踪、重新定位和广告服务。我正在做一个项目，其中前端在Netlify上提供服务，后端来自Heroku。因为后端和前端有不同的域名，所以node express后端生成的cookie
浏览 22提问于2020-08-15得票数 4
你好，我是nextjs的新手，我正在与django、drf和postgres一起使用它。问题是，我不能使用在profile.js文件之上导入getStaticProps的‘js’，getServerSideProps也不像这样：import Cookies from 'js-cookie'我的用例在getSt
浏览 2提问于2021-07-06得票数 0
回答已采纳
1回答
我正在使用下一个js并试图获得一个cookie值，这是我的代码： <button cookie.set("token", "ABCD");
浏览 1提问于2021-11-24得票数 1
在我的本地环境中，我尝试在登录到我的NextJS应用程序(localhost:3005)之后设置用户令牌，使用来自我的快速后端的响应(localhost:3020)。我可以在服务器上的响应中看到set-cookie，但是getServerSideProps中的cookie总是空的。in set-cookie
return res.cook
浏览 14提问于2022-01-05得票数 0
1回答
csrf只能通过报头发送，对于所有非GET或HEAD请求都是必需的。access和refresh可以通过标头或cookie提供。我可以实现后端，或者返回JSON响应中的所有令牌，或者设置cookie，或者将两者混合起来。将CSRF保存在localStorage中，但是服务器设置的httpOnly cookie中的其他令牌。选项2:非httpOnly烹饪
这就是似乎
浏览 2提问于2019-09-11得票数 11
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
