问题是这样的，网站里面嵌入了一个iframe去访问三方网站，如果浏览器从来没有访问过三方网站的话，这种情况下去加载iframe的时候，如果三方网站返回了他们域下的cookie，这些cookie是无法被存储到浏览器中的，必须要先访问一下三方网站，然后再加载iframe，这样他们返回的三方cookie就能正常再下次请求携带上.这种问题目前只出现在iphone chrome浏览器中，配置"允许跨站追踪" 也允许了.
有人遇到过这种问题吗
浏览 383提问于2024-01-04
1回答
跨站点脚本- Cookie加密
、、、、
我正在开发一个客户端代理来对抗跨站点脚本攻击。来自浏览器的所有请求都将通过代理。我能够使用Referer头和其他东西将请求分类为本地请求或跨域请求。但是，我需要减少误报的数量。为此，我将在响应中跟踪从web服务器发送的cookie，并在任何跨域请求中查找此cookie的一部分，即，我将只检查携带敏感信息的跨站点请求(co
浏览 2提问于2011-03-19得票数 0
1回答
当跨域请求到达我的服务器时，我确保按如下方式设置Access Control Headers (在Kohana中)：Cookie::$httponly = TRUE;我已经将JavaScript设置为使用单个域(就像我的iframes要跨
浏览 1提问于2013-09-04得票数 1
1回答
我正在向Instagram api请求用户信息，如个人资料、图片和用户名，但我收到了错误XMLHttpRequest无法加载。请求的资源上不存在“Access-Control-Allow-Origin”标头。因此不允许访问源'‘。在Instagram管理客户端中，我已将网站填写为"“raw({
url:"https://api.instagram.com/v1/users/self/?
浏览 0提问于2016-02-27得票数 0
1回答
问题是，如果我通过网页浏览器获取或发布访问API，那么做会话(并保存php会话的cookie )，但是如果我使用jQuery.ajax()方法，不会将它保存为.Depth, User-Agent, X-File-Size, X-Requested-With, If-Modified-Since, X-File-Name, Cache-ControlConnection Keep-AliveContent-Type text/htm
浏览 1提问于2010-09-08得票数 2
回答已采纳
我正在尝试启用跨英语和法语子域的自定义登录会话。我的AJAX自定义登录成功地使用wp_signon()在用户中签名
浏览 0提问于2015-09-17得票数 1
回答已采纳
1回答
但是，当我将grafana作为基础设施嵌入到webapp中，并使用keyclock登录到when应用程序时，错误显示为{userinfo_uri": "http://localhost:8080/realms/internal/protocol/openid-connect/userinfo"}
浏览 19提问于2022-11-08得票数 0
回答已采纳
我尝试使用jQuery和原生JS来发出Ajax请求。我的情况如下(见附图)：
在任何人开
浏览 4提问于2012-04-19得票数 47
回答已采纳
2回答
有一个奇怪的问题，当执行来自js (localhost)的ajax请求时，会话不被存储。</head> $(function(){
$.ajax
浏览 1提问于2017-04-25得票数 1
回答已采纳
我想用Javascript同时发出多个HTML请求(而不是一个接一个)。我还想将cookie添加到该请求中。看起来AJAX是可行的，但我希望看到包含cookies和异步方面的示例代码。
浏览 1提问于2013-07-24得票数 1
它开始完成关于cors，所以我有以下的配置，除了所有关于cors，我添加了。当我在localhost:8080上发出http请求时，随后的http请求具有相同的会话。但是当我尝试从localhost:4200请求到localhost:8080 时，每个请求似乎都获取了不同的UserSession /打开了一个新会话？。EnableGlobalMethodSecurity(prePostEnabled = true)
该代码在localhost上运行良好:4200(我的意思是他不再有403个代码)
浏览 1提问于2019-08-08得票数 0
回答已采纳
如果我在浏览器窗口中手动打开URL，将使用该URL的cookie。但是，如果我使用jquery ajax功能向相同的URL发出请求(即使是来自本地的html\javascript文件)，也不会使用相同的cookie。
我想要做的事情是可能的吗？为什么或者为什么不？
浏览 1提问于2011-06-20得票数 0
回答已采纳
1回答
但使用ajax请求时被跨域阻止了，我看了下文档，对于api网关来说，请求方式为any时需要自己在后端配置跨域，请问如何配置？
浏览 1439提问于2019-03-22
2回答
我需要为HTTP请求设置cookie。 method: "POST", dataType: "html",
data: {
浏览 0提问于2018-01-04得票数 0
1回答
相同来源的政策解决方案
、、、
我看到了跨域ajax调用的安全风险，自动发送到目标跨域。来自：
虽然这是真的，但JavaScript没有直接访问银行会话cookie的权限，但它仍然可以使用银行站点的会话cookie发送和接收对银行站点的请求</e
浏览 2提问于2016-05-21得票数 0
我还有一个Facebook对象，该对象当前设置为输出当我在浏览器中访问我的api时，会返回我的facebook配置文件的正确ID。当我从subdomain-x.domain.com执行ajax调用时，返回0。
有没有办法不在主域上运行Facebook PHP SDK，而不是集成到我的API中？
浏览 0提问于2012-02-21得票数 0
当我发出jQuery AJAX请求时，cookie将显示为空。我试着设置一个会话，但是我希望这是一个cookie，而不是一个会话。它不是跨域的，它只存储一个简单的1字符号。setcookie("currentResult", "", time()+60*60*24*30*12, "/", "*(mysite)**.com", 0,1);$_COOKI
浏览 7提问于2016-02-18得票数 2
回答已采纳
如果我正在从coldfusion页面(到另一个coldfusion页面)执行AJAX调用，coldfusion是否会正确地使用会话？我不能用这种方式吃饼干，对吧？
浏览 0提问于2014-08-07得票数 0
回答已采纳
1回答
但是，当我使用Ajax请求同一个页面时，场景会发生变化，我已经用test.php文件编写了该页面：<script type="text/javascript"> setInterval(function(){ type: 'get',
url: 'http://127.0.0.1console.log(data
浏览 0提问于2017-06-25得票数 0
云服务器
ICP备案
云直播
腾讯会议
实时音视频
腾讯云开发者
