禁止将Google Anayltics Cookie发送到Cookie较少的域
在这个问答内容中，我们讨论了如何避免将Google Analytics Cookie发送到Cookie较少的域名。Google Analytics是一个广泛使用的网站分析工具，它通过在用户浏览器中设置Cookie来跟踪用户的网站活动。以下是一些建议，以确保Google Analytics Cookie在所有域名上正确设置：
- Cookie分区：使用Cookie分区可以确保Cookie在不同的域名之间正确设置。在Google Analytics中，可以通过设置
cookieDomain参数来实现这一点。例如，如果您的主域名是example.com，则可以将以下代码添加到Google Analytics跟踪代码中：
ga('create', 'UA-XXXXX-Y', 'auto', {
cookieDomain: 'example.com'});
这将确保Google Analytics Cookie在example.com域名及其所有子域名上正确设置。
- 跨域跟踪：如果您的网站涉及多个域名，则可以使用跨域跟踪功能来确保Google Analytics Cookie在所有域名上正确设置。跨域跟踪涉及在多个域名之间共享Google Analytics跟踪对象，并在每个域名上正确设置Cookie。要实现跨域跟踪，请按照以下步骤操作：
- 在主域名上创建一个跟踪对象，并将其命名为
_gaq。 - 在所有子域名上创建一个跟踪对象，并将其命名为
_gaq。 - 在每个子域名上设置
cookieDomain参数，以确保Cookie在正确的域名上设置。 - 在主域名上创建另一个跟踪对象，并将其命名为
_gaq。 - 在主域名上设置
cookieDomain参数，以确保Cookie在正确的域名上设置。
这些步骤将确保Google Analytics Cookie在所有域名上正确设置。
- 使用腾讯云的网站分析服务：腾讯云提供了一种名为“腾讯云分析”的网站分析服务，它可以跟踪用户在您的网站上的活动，并提供详细的报告。与Google Analytics相比，腾讯云分析不会在Cookie较少的域名上设置Cookie，因此可以避免上述问题。要使用腾讯云分析，请访问腾讯云官方网站并注册一个账户。
总之，要确保Google Analytics Cookie在所有域名上正确设置，可以使用Cookie分区、跨域跟踪或腾讯云的网站分析服务。这些方法可以帮助您避免将Google Analytics Cookie发送到Cookie较少的域名，从而提供更准确的网站分析数据。
相关·内容
我正在使用document.cookie go获取网站的cookie值，但它不能获得所有的cookie值。例如会话cookie sid，我可以在Google管理器中看到它，但是无法通过javascript获得价值。
我如何通过javascript设置cookie，但它在document.cookie中不显示(仍然将这些值发送到请求头中的服务器)？
浏览 2提问于2018-07-26得票数 0
回答已采纳
我正在使用Google Analytics对一个ajax重型网站。我在网站上有一个定时器，每隔几秒钟做一次XMLHttpRequest。对于每个请求，浏览器都会将Google Analytics cookies发送到我的服务器。因为我的服务器不使用这些cookie，所以我想以某种方式阻止浏览器在每个请求中包含这些cookie。
包括_gaq.push('_setDomainName'，'none')；没有帮助！
有什么想法吗？
浏览 2提问于2012-03-23得票数 0
回答已采纳
2回答
当我访问这个网站时，将从我的浏览器和请求一起发送给它。
这违反了我对cookie的全部理解，那就是，cookie只被发送到放置它们的站点。
那么谷歌( analytics.google.com)的曲奇是如何被发送到security.stackexchange.com的呢？
📷
浏览 0提问于2018-05-02得票数 1
回答已采纳
假设我运行bar.com。当用户访问bar.com时，会加载各种第三方cookie: google、facebook等。作为bar.com的管理员，我想在该站点上保存一个第三方cookie的列表。有没有办法通过javascript做到这一点？类似document.cookie的东西只给了我bar.com的cookie。
浏览 0提问于2019-03-28得票数 0
回答已采纳
在我们的项目中，我们尝试为使用cloudfront cdn访问的内容集成基于cookie的身份验证。假设我的应用程序域是A.com，并且是从B.com访问的。A.com的内容是通过cloudfont cdn提供的。现在B.com想要从安全的cloudfront cdn访问内容。一般情况下，B.com会向A.com请求内容。A.com将请求重定向到cloudfront cdn。B.com必须通过cookies将身份验证信息与重定向请求一起发送到cloudfront.net。现在，我正在初始请求的响应头中设置cookie，但在重定向到cloudfront.net域的请求头中找不到它。结果，我得到了
浏览 14提问于2018-08-17得票数 2
回答已采纳
1回答
基于EasyXDM的跨域认证
、、、、
我正试图像谷歌一样进行登录，其中包括跨域认证。当登录到google.com时，您将自动登录到不同的域，如youtube.com。对我来说，就像：
在accounts.google.com输入凭据
Google通过AJAX发送请求来检查它们。
如果它们是正确的，则它1.设置一个cookie，2.请求是否发送到youtube这样的其他域，并发送一些标识符(SID或令牌？)并为这些域设置cookie。
毕竟，所有其他域都已就位，Google将您重新定向回您来自的位置。
我进行了大量的研究，似乎easyXDM ()是一个很好的解决方案(您认为是吗？)但我不知道如何进行跨域认证。
浏览 3提问于2015-06-06得票数 2
1回答
我们正在尝试使用cookie管理器来添加cookie，“在它的值中。我们没有得到预期的结果，因为错误的Cookie值发送到了API。Jmeter添加了\ for each”，这使得Cookie值不同。我尝试使用java脚本方法在chrome控制台中添加相同的cookie。我用\作为转义字符“while adding。但Chrome发送的cookie值在请求报头中没有\。但这并没有发生在jmeter中，这导致了我们的API调用中的错误。有没有什么方法可以在JMETER中传递cookie值而不出现上面提到的问题？感谢你的帮助。
浏览 0提问于2018-08-18得票数 0
我有一个ASP.NET 5/MVC6网站和相应的OData服务，两者都托管在azure上。
作为一个实验，我试图在网站(xxxportal.azurewebsites.net)上设置一个cookie，并访问OData服务(xxxservice.azurewebsites.net)中的cookie。
我使用以下代码在AccountController中设置cookie。
Response
.Cookies
.Append(
"MyCookie",
"MyCookieValue",
new M
浏览 1提问于2016-03-30得票数 2
回答已采纳
问题
我正在尝试设置一个名为Cookie的标题。我使用一个拦截器来完成这个任务，这样它就可以在每个请求上完成。
代码
@Injectable
export class HeaderInterceptor implements HttpInterceptor {
constructor(private: authService: AuthenticationService) {}
intercept(reg: HttpRequest<any>, next: HttpHandler): Observable<HttpEvent<any>> {
re
浏览 6提问于2022-01-24得票数 0
回答已采纳
什么是跨域cookie？
它们是用来做什么的？
你能给出一些跨域cookie有用的例子吗？希望能有更深入的解释。
浏览 0提问于2010-08-01得票数 4
回答已采纳
2回答
我用tcpdump生成txt信息。在输出中，有很多包含类似内容的信息，例如：
Cookie: id=8xdza1ud39t459hv5bkth4t9gx71dicp; _ga=GA1.2.1890484279.1447252334; __gfp_64b=64smeVuOU7LSnfV8__mvHUkZFQF4lddYYY2X0c0HYAj.S7; __gads=ID=6ccc5cd620798f1a:T=1451575639:S=ALNI_MYeOVLFzU3qJTBxFq6KrdK10QDVrg; __utma=37331766.1890484279.1447252334.145177039
浏览 4提问于2016-01-03得票数 0
回答已采纳
我的问题是作为标题，我用Java编程，下面是我的代码
Cookie cookie = new Cookie("shikaiwenCookie","sended");
cookie.setMaxAge(2000);
cookie.setDomain("/bbs");
这是我从HTTP监视器获得的信息。看起来cookie已经发送到浏览器了。但是当我提交表单时，浏览器没有将cookie发送到我的服务器。有人能帮帮我吗？提前谢谢。
浏览 1提问于2013-10-21得票数 0
3回答
我们正在将电子邮件从本地托管服务器切换到Google应用程序。我们有很多用户，我希望能够一次换一个用户，这样我就不会被技术支持电话淹没。
在一个单独的服务器上，我安装了后缀并将这一行添加到main.cf中：
中继主机= 1.2.3.4
(其中1.2.3.4是我们的内部邮件服务器)。
这很好，所有通过postfix发送的邮件都会像它应该的那样发送到内部邮件服务器。
然而，我也希望同样的邮件被发送到谷歌应用程序。我将这一行添加到main.cf中：
中继主机= aspmx.l.google.com
但是不是发送到这两个服务器，后缀只发送到最后一个列出的服务器。
有什么简单的解决办法吗？我不介意使用不
浏览 0提问于2010-10-14得票数 0
回答已采纳
是否存在针对"drop-www“的安全原因？
换句话说，是否有任何安全理由反对使用顶级1域名(如example.com )而不是使用子域(如www.example.com )？
报价https://www.bjornjohansen.com/www-or-not
Cookies从主机名传递到子域Cookies，也将发送到所有子域。也就是说，如果“example.com”上的网站设置了cookie，浏览器在访问“www.example.com”时也会发送此cookie。听起来是件好事，反正是同一个网站，对吧？但是cookie也会被发送到“cdn.example.com”、“email.e
浏览 0提问于2022-12-13得票数 1
回答已采纳
1回答
我正在为一个朋友创建一个网站，主页有一个Google +1按钮，一个Twitter Follow按钮和一个Facebook Like按钮。
当我在Google Chrome的F12菜单中查看Cookie时，左边的列表中有各种各样的谷歌、推特和Facebook站点，以及我自己的站点(目前是本地主机)。
当我查看本地主机的cookie时，发现有15个，并且所有这些cookie都列出了它们的域名为.twitter.com或.google.com
当我删除localhost下列出的所有cookie时，我发现自己注销了我的Google、Twitter和Facebook帐户，尽管我没有删除任何Facebo
浏览 3提问于2012-10-28得票数 0
1回答
有没有替代这个javascript的方法： document.cookie 哪些可以在应用程序脚本中运行？ 上下文:我正在使用谷歌分析测量协议，并试图从应用程序内部脚本函数中收集__utmz Cookie值，以将其应用于： UrlFetchApp.fetch('https://www.google-analytics.com/collect...............')请求。 那个__utmz cookie是在http://chrome.google.com/webstore/detail/上分配的...页面。
浏览 13提问于2018-12-19得票数 0
我有两个脚本，一个从命令行接收变量，然后创建一个iframe。我正在尝试找出如何在不添加src的情况下将变量传递给iframe。例如：
设置cookie的脚本"example.php“
<?php
$name = $_GET["name"];
$unique = uniqueid();
setcookie($unique, "John Doe", time()+3600);
?>
<iframe source="http://www.example.com/script.php?cid=<?php echo $unqiu
浏览 2提问于2013-05-23得票数 0
我有下面的http get，我想在请求中发送带有语言的cookie，但是使用$cookieStore，它将cookie发送到请求之外
$cookieStore.put("language", "pt-PT");
我也试过这个
var myObject = {
headers: { 'language': 'pt-PT'}
}//ignored
return $http.get(comm.endpoints.getEntityFinancialPosition, myObject );
在我的调试中，我可以看到这只是创建了
浏览 0提问于2018-09-27得票数 0
回答已采纳
我将cookie管理器放在线程组的上方，使用regex提取器从取样器请求(Request1)中提取cookie值，将cookie管理器与提取的cookie值放在取样器(Request2)下面。当我重放脚本时，cookie没有设置为request2。它没有显示cookie。注意:当我移除放置在线程组上方的cookie管理器时，我会在采样器中得到错误。
我将cookie管理器放在线程组的上方，使用regex提取器从取样器请求(Request1)中提取cookie值，将cookie管理器与提取的cookie值放在取样器(Request2)下面。当我重放脚本时，cookie没有设置为request2。
浏览 4提问于2022-03-25得票数 0
我想从我的控制器发送一个重定向(字符串)响应，将客户重定向到一个合作伙伴网页。
在重定向之前，我想添加一些cookie。我尝试了如下方法：
response().setCookie(cookie.getName(), cookie.getValue());
return redirect(redirectUrl);
但是，当发生重定向时，不会设置cookie，因此不会将cookie发送到合作伙伴网页。
如何在重定向前添加cookies？
问候你，苏拉吉
浏览 1提问于2015-04-08得票数 2
如果您使用过Google Wave或iGoogle，您可能已经看到，您可以在未经批准的情况下插入由第三方制作的小部件。我的问题是:如何防止widge执行XSS或牛排cookie？小部件是否加载在<iframe>中？如果是，那么是什么阻止他们将你重定向到另一个页面？
谢谢
浏览 1提问于2010-04-01得票数 4
回答已采纳
使用XMLHttpRequest，我想通过ChromeCast自定义接收器将Cookie发送到相同的域。我使用了以下代码，但是当我查看请求中的头时，Cookie头没有出现。
有没有办法通过ChromeCast使用cookies通过XMLHttpRequest发送请求？
$.cookie("a", "test",{expires: 7, path: "/"});
var r = new XMLHttpRequest();
r.open('GET', '/api/checksession', true);
r.wit
浏览 0提问于2017-08-14得票数 0
我有一个网站。潜在的客户将使用带有UTM源的AdWords发送到该站点，例如，。现在，如果客户决定注册，他们将被发送到的一个页面。我已经将Google配置为使用_gaq.push(['_setDomainName', '.mysite.com']);跨域工作，但我遇到的问题是，当我转到子域的页面时，我的源代码丢失了，取而代之的是对原始域的引用。我尝试添加一个_gaq.push(['_addIgnoredRef', 'ekomobi.com']);，但这只会导致我的源代码被设置为(direct)。
我将试图保存__utmz cook
浏览 1提问于2013-12-04得票数 0
回答已采纳
2回答
当我进入HTTPS 时，我可以在开发工具(或Fiddler中)看到一个请求cookies，它由客户端发送到服务器。但是，如果服务器没有发送响应cookie，客户端如何知道应该发送哪些cookie。至少我在开发工具或Fiddler中看不到任何响应cookie。
浏览 3提问于2018-04-07得票数 7
我正在努力将Google标记管理器设置为我们的子域之一。父域或基域已经具有google通用分析代码设置，并且运行良好。
对于子域，我们采用了一种方法来创建独立的分析代码并链接到GTM并使用跟踪代码。在这样做时，我看到_ga cookie被设置为基本域，而不是子域。
示例域：
基本域：companyname.com
子域：shop.companyname.com
我尝试将cookie_domain变量设置为auto，但cookie仍然设置在顶级域中。我们使用GTM代码片段将代码包含到应用程序中。
是否缺少任何配置来使cookie设置在精确的子域中？你们中的任何一个人能建议什么是要纠正的，这将是有
浏览 3提问于2021-04-25得票数 0
提前谢谢。 我正在尝试使用CoreWebView2CookieManager (来自WebView2最新的SDK1.0.705.50的CookieManagement应用程序接口)在基于WPF的WebView2浏览器控件上设置cookie，但是没有在浏览器上设置cookie。 这是我在WPF应用中的一段代码： private void ButtonNavigateToLocal(object sender, RoutedEventArgs e)
{
string uri = @"http://www.dnndev.me/";
var cookie = _webVi
浏览 301提问于2021-02-07得票数 1
回答已采纳
6回答
据Google搜索告诉我，最多允许的cookie数量在很大程度上取决于浏览器，但是我无法找到最新的数据来说明在现代浏览器上允许多少cookie。
我需要在cookie中存储大量的用户首选项(对于尚未注册的用户)，那么最好的方法是什么呢？(另外，可以通过javascript客户端和php服务器端访问这些cookie)
浏览 7提问于2008-11-12得票数 15
回答已采纳
2回答
我设置了一个.net核心webapi项目来接受跨源请求，如下所示
public void ConfigureServices(IServiceCollection services)
{
services.AddCors();
services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version_2_1);
}
public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
if (env.IsDevelopme
浏览 0提问于2019-06-24得票数 5
我有一个Wordpress网站，我用设置了一个cookie。
这是我的wordpress登陆页面末尾的JS代码，它使用Javascript/jQuery设置了一个cookie，并且工作如下：
<script type="text/javascript" src="https://example.com/wp-content/themes/themeeee-child/js/jquery.cookie.js"></script>
<script type="text/javascript">
// Parse
浏览 1提问于2017-01-30得票数 3
回答已采纳
我想了解web浏览器是如何将cookie传输到服务器的。假设我在请求。Google.com将只传输由google.com域创建的cookie，还是会传输所有cookie。如果它只传输google的内容，它如何读取域信息。
浏览 4提问于2011-08-26得票数 3
回答已采纳
1回答
我在理解Google Analytics使用的cookie时遇到了一点麻烦。据我所知，网站中包含的跟踪代码收集关于页面点击、访问时间、第一方域的cookie等的特定信息，然后将所有这些信息附加到gif像素请求的查询字符串参数中，并将其发送到Google Analytics服务器。然而，我不明白的是，由于像素是对第三方服务器www.google-analytics.com的请求，Google Analytics如何才能理解这些第三方cookie。
因此，即使跟踪代码本身可以在发行者的代码中，并作为第一方执行，因此允许Google Analytics访问第一方cookie，但是当这些cookie最
浏览 6提问于2016-11-10得票数 8
回答已采纳
我有一个节点，server.It使用express进行会话处理。
我已经设置了httpOnly: false。我正在尝试从运行在localHost上的cordova应用程序中检索会话cookie。当我在localhost上运行节点服务器时，我可以检索cookie，但当我在Openshift云上运行相同的节点服务器时，我无法检索cookie。为甚麽呢？
我的快速会话配置如下：
{name:'session.id',
secret: 'xyz',
resave:false,
saveUninitialized:false,
cookie: { maxAge: nul
浏览 0提问于2016-04-16得票数 0
1回答
我想写一个重定向，以避免发送cookie的图形和css文件。我想我想要的是将html和php重定向到www，将其他重定向到root，可能会将js保留在www上，这样脚本就可以处理cookie了。这是针对没有cookie感知的Joomla安装，我不想更改模板文件等。相关问题，如果html被发送到www，我是否可以将无cookie文件重定向到root，或者我是否需要创建一个子域(这会使模板的无更改策略变得复杂)
谢谢。
浏览 4提问于2013-03-28得票数 0
回答已采纳
1回答
我在我的应用程序中使用spring安全性。在表单中嵌入基于表单的auth w/ csrf令牌。用户身份验证后，会话cookie允许访问页面。我需要保护我的应用程序中的ajax调用不受csrf的影响。
Spring提供了一种将令牌从服务器发送到客户端的方法。
<head>
<meta name="_csrf" content="${_csrf.token}"/>
<!-- default header name is X-CSRF-TOKEN -->
<meta name="_csrf_he
浏览 2提问于2015-11-10得票数 0
2回答
我正在使用LaravelFrameworkVersion5.6和Laravel Socialite实现一个在线预订系统来实现gmail登录。
我有一种方法，可以检查用户是否在预订前登录，或者将reserveData和uniqid指定的redirectUrl放在redis和cookie中，以便在登录后获取它们：
public function checkAuthentication(Request $request)
{
$reserveData = json_decode($request->input('reserveData'), true);
Ses
浏览 0提问于2019-10-22得票数 6
回答已采纳
我正在学习同源策略和跨站请求的基础知识。问题是，我能否获取当前域的cookie并通过jsonp将它们发送到另一个域？ 例如，有两个网站。www.A.com和www.B.com。 如果用户登录到A，则在用户浏览器中有一些用于A的cookies。我们知道，由于同源策略的限制，我们不能将XHR与cookies一起发送到B。但是我们是否可以使用js获取cookie，并使用jsonp将它们作为参数发送。 例如： <script>http://www.B.com/xxx?cookies=REALCOOKIES？
浏览 23提问于2019-02-18得票数 0
回答已采纳
在记录时，我可以看到所有cookie都存储在请求头中，格式为JSESSIONID=71fc7095-b591-4106-b904-9f5XXXXX58c3；_uid=user-5664708212484720511；oxy_lang=en_US；test-cookie=test；rsession=dvQ2PWXXXXXXXXm52E3；ALFRESCO_REMEMBER_ME=1
但是，当我回复脚本时，它并不是将所有cookie都拉到请求中。我只买了几个饼干如下所示。
Cookie数据: JSESSIONID=dd043e4f-e740-4677-a578-65XXXXXcd029；_uid=
浏览 0提问于2023-02-16得票数 0
向我的Google Tag Manager发送数据的正确方式是什么？ 我收到了一个cookie通知，让用户有机会接受某些cookie(性能、营销和分析)。到目前为止，我得到了这个脚本来读取用户的选择： ...
if (e.detail.performance) {
setCookie('cookie_performance', e.detail.performance, 365);
}
if (e.detail.analytics) {
setCookie('cookie_analytics', e.detail.analytics, 365)
浏览 38提问于2019-03-04得票数 0
1回答
我有一个网站，例如mysite.com，当用户输入时存储cookie等。
但是我的搜索页面有一个不同的子域/域search.mysite.com。
如何从mysite.com检索cookie？当我尝试使用google搜索设备检索cookie时。它能帮我拿到search.mysite.com的饼干。我需要来自mysite.com的cookie值。
有没有办法从mysite.com中检索cookie？
谢谢
浏览 2提问于2010-07-10得票数 3
1回答
根据MDN，cookie的路径设置为“/”。 证实了这一点。
然而，我只是没有发现这是事实。我使用火狐在google.com上(不存在)目录上运行了以下测试：
> window.location = 'https://google.com/dir/file.html'
Navigated to https://google.com/dir/file.html
"https://google.com/dir/file.html"
> document.cookie
""
> document.cookie = 'key1
浏览 0提问于2018-06-22得票数 0
回答已采纳
必须将cookie从节点发送到angular客户端。默认在API域中设置了cookie。如果我在cookies中设置域，它不起作用。 请澄清设置cookie的正确方法是什么？ res.setHeader('Set-Cookie', ['token=' + token + ';httpOnly;Domain=abc.com;Path=/;secure:true;']);
res.cookie('token', token, { maxAge: 60*60*12, httpOnly: true,Domain=abc.com});
浏览 31提问于2019-09-25得票数 0
1回答
我在AngularJS中有一个UI，在Java中调用REST REST服务。两者都部署在不同的域上。webservice和AngularJS都启用了CORS。
webservice作为一个REST请求的一部分返回一个cookie。cookie中包含webservice域。
在我的AngularJS应用程序中，我将向服务器发出REST请求，然后读取作为响应返回的cookie。
我如何读取从该read服务返回的cookie？我已经读到我不能访问来自不同域的cookie。我不太明白这究竟是如何运作的。
另一个问题是，如果我不能阅读cookie，那么我可以从AngularJS应用程序中为该域设置coo
浏览 2提问于2015-01-05得票数 3
我读过，在httponly安全cookie中存储jwt令牌是防止csrf攻击和xss攻击的推荐方法。
当用户访问我的网站时，他们可能会像这样调用api。
POST mygatewayproxy.example/login-service/login
请求是负载均衡器的代理。
POST my-login-service-lb.example/login
最后它击中了我的服务
POST login-service-1.example/login
我能否在我的服务登录服务-1中将仅限于httponly的严格安全cookie设置为不同的域值"mygatewayproxy.example"
浏览 0提问于2021-05-29得票数 1
回答已采纳
1回答
我有一个web客户端和几个web服务(连同一个auth服务)。我在web-test.domain.com上运行web，在services-test.domain.com上运行服务。
为了调试，我在本地运行了一些web服务。但问题是，当我在本地运行auth服务(其中设置了cookie )但services-test.domain.com上的其他服务运行时，cookie (带有sessionID)不会随请求一起发送到其他web服务(因为它的域是localhost，并且它们不在本地运行)，所以它们总是抛出401 Unauthorized异常，我将自动从web注销。
这是因为auth服务在localh
浏览 2提问于2015-03-02得票数 6
背景。
domain.com =即将进入测试版的网站LAUNCH.domain.com =首页和文本字段，用户可以在其中输入邀请代码
auth_check.php - launch.domain.com在提交时发布的内容
如果在启动页面上输入的数据与auth_checkphp匹配，则用户将被重定向至domain.com
如果用户从未访问过domain.com，则会将其发送到launch.domain.com
问题所在。
当我在launch.domain.com中输入代码时，它会将我发送到domain.com，所以它工作得很好。
但是cookie并没有被存储。在我关闭浏览器并重新打开它以返回到d
浏览 1提问于2011-04-10得票数 1
1回答
我为google translate javascript插件创建了一个自定义UI，方法是添加一些按钮，然后在用户选择语言时设置googtrans cookie。这在本地运行得很好。然而，我注意到，当我把它放到一个实时网站上时，cookie被设置了，然后出现了一个重复的cookie，它覆盖了我设置的cookie。 Duplicate Cookie 神秘的cookie看起来就是前面有一个圆点的域名。我尝试将点添加到我的cookie的域中，但不起作用，根据the docs的说法，这个点无论如何都会被忽略。 我尝试过通过Chrome控制台手动清除cookie document.cookie = &
浏览 15提问于2021-10-18得票数 0
我正在使用Google Chrome Web Inspector来调试网页。
在tab网络中，我能够看到对服务器API的调用，并检测到该URL的请求Cookie和响应Cookie，我想浏览器中已经保存了Cookie，但如果我访问Cookies下的资源部分，我可以看到任何...此网站没有cookies
你能给我提供更多的信息吗？
浏览 0提问于2013-03-04得票数 4
回答已采纳
3回答
我知道cookie是如何工作的，我刚刚开始挖掘为什么Codeigniter不在会话中存储生成的csrf令牌，它只是存储在cookie中。考虑到安全性，我开始考虑php setcookie()函数参数，如路径和域。我问自己，有没有可能从另一个域，从某个'www.evilsite.com‘中将'evil_cookie’设置为path='/‘，domain = 'www.goodsite.com’？另一个问题是，当执行对“www.Good site.com”的请求时，“evil_cookie”会被发送到“www.goodsite.com”吗？
所以我做了个测试。我创建
浏览 3提问于2012-01-10得票数 5
回答已采纳
1回答
我有一个身份服务，它只发布http-only cookie，用于授权请求。这个身份服务与我的站点的其他服务完全/物理上是分开的，也就是说，它是dockerised。其他服务也被停靠了。根据我的当前设置，我看到此授权cookie未发送到其他服务。因此，我的问题是，在技术上，多个物理上分离的服务共享一个相同的安全/仅限http的cookie是否可行？
浏览 23提问于2019-07-24得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
