使用get请求发送cookie
使用GET请求发送Cookie是一种在互联网通信中常见的方式。GET请求是一种HTTP请求方法，用于从服务器获取资源。Cookie是一种在客户端和服务器之间传递的小型数据文件，用于存储用户的会话信息。
当使用GET请求发送Cookie时，可以将Cookie信息作为请求的一部分发送给服务器。具体步骤如下：
- 构建GET请求：使用HTTP协议构建GET请求，指定目标URL和请求头信息。
- 添加Cookie信息：在请求头中添加Cookie字段，将需要发送的Cookie信息作为值进行设置。Cookie信息通常以键值对的形式存在，多个Cookie之间可以使用分号进行分隔。
- 发送请求：将构建好的GET请求发送给服务器。
- 服务器处理：服务器接收到GET请求后，解析请求头中的Cookie字段，获取其中的Cookie信息。
- 响应结果：服务器根据接收到的Cookie信息进行相应的处理，并返回响应结果。
使用GET请求发送Cookie的优势在于简单、方便。它适用于一些简单的场景，例如在浏览器中访问网页时，可以通过GET请求发送包含用户登录状态的Cookie信息，以便服务器进行用户身份验证和会话管理。
腾讯云提供了一系列与云计算相关的产品，其中包括云服务器、云数据库、云存储等。这些产品可以帮助用户快速构建和部署云计算应用。具体推荐的腾讯云产品和产品介绍链接如下：
- 云服务器（CVM）：提供弹性计算能力，支持多种操作系统和应用场景。了解更多：腾讯云云服务器
- 云数据库MySQL版（CDB）：提供高性能、可扩展的关系型数据库服务。了解更多：腾讯云云数据库MySQL版
- 云对象存储（COS）：提供安全、稳定、低成本的对象存储服务。了解更多：腾讯云云对象存储
- 人工智能平台（AI）：提供丰富的人工智能服务和工具，包括图像识别、语音识别、自然语言处理等。了解更多：腾讯云人工智能平台
请注意，以上推荐的腾讯云产品仅作为示例，实际选择产品时应根据具体需求进行评估和选择。
相关·内容
3回答
我有一个有函数的类，假设是class.php：
class fun {
public function get_cookie() {
$old_cookie = $_COOKIE['mycookie'];
}
public function ssl() {
//redirect from http to https
}
在另一个php文件中，假设是index.php：
//include fun class
$fun = new fun;
$fun->ssl();
$fun->get_cookie();
我的问题是，由于函数get_cookie是在$fun->
浏览 0提问于2011-09-27得票数 2
回答已采纳
1回答
在将POST请求从浏览器发送到服务器中的/generate url后，我希望创建一个字符串并将其保存为cookie。当稍后从浏览器向服务器中的/retrieve url发送GET请求时，我希望将该字符串作为对客户端的响应。
以下是我尝试过的：
routes.js
const Router = require('koa-router')
const router = new Router()
router.post('/generate', function * () {
this.cookies.set('generatedString',
浏览 4提问于2016-10-30得票数 4
回答已采纳
1回答
我正在学习课程管理，我有两个问题，我无法在网上找到答案。
一旦对用户进行了身份验证，服务器就会创建会话ID，并以cookie的形式将客户端(用户)发送给它。然后在客户端发送给服务器的请求中使用此cookie，以便在其他用户中识别自己。
现在，在HTTPS会话中，客户端和服务器之间发送的请求是安全的，因为来自客户端的请求是使用公钥加密的，并且只能使用服务器只有的私钥加密。
但是，当服务器向客户端发送cookie信息时，任何人都可以截获它，就像这个包含会话ID的cookie使用私钥加密一样，它也可以由拥有公钥的任何人解密。所以，我的问题是：
1)服务器如何确保服务器创建的会话ID安全地发送到客户端
浏览 5提问于2015-05-01得票数 0
2回答
我正在学习会话管理，我有两个问题在网上找不到答案。
一旦用户通过身份验证，服务器就会创建会话ID，并以cookie的形式将其发送给客户端(用户)。然后在客户端向服务器发送的请求中使用此cookie，以便在其他用户中识别自己。
现在，在HTTPS会话中，客户端和服务器之间发送的请求是安全的，因为来自客户端的请求是使用服务器的公钥加密的，并且只能使用服务器只有的私钥解密。
但是最初，当服务器向客户端发送cookie信息时，任何人都可以拦截它，即使这个包含会话ID的cookie是使用私钥加密的。它可以被任何拥有公钥的人解密。所以，我的问题是：
服务器如何确保服务器创建的会话ID安全地发送到客户端。
浏览 0提问于2015-05-01得票数 14
回答已采纳
我遵循一个教程，在登录用户之后，后端向包含用户id的前端发送一个HTTPOnly cookie。但是，无法从前端访问HTTPOnly cookie(例如。document.cookie将无法读取cookie)。
我的问题是，如何使用这个cookie来检索用户数据？我的想法是，您将执行类似GET 'server_address'/ user /' id‘之类的操作，其中'id’将是存储在cookie中的用户id。但是这显然不能工作，因为前端不能访问cookie，因为它是HTTPOnly。我想到的一个可能的解决方法是，服务器在登录后在JSON响应中发送用户id，但是
浏览 0提问于2018-07-21得票数 3
回答已采纳
18回答
我使用Axios将客户端的请求发送到我的Express.js服务器。
我在客户机上设置了一个cookie，并且我希望从所有的Axios请求中读取该cookie，而不需要手动添加它们来手动请求。
这是我的客户端请求示例：
axios.get(`some api url`).then(response => ...
我试图在我的Express.js服务器中使用以下属性来访问headers或cookie：
req.headers
req.cookies
他们两个都没有饼干。我正在使用cookie解析器中间件：
app.use(cookieParser())
如何使Axios在请求中自动发送co
浏览 41提问于2017-03-24得票数 267
回答已采纳
1回答
我得到了以下oauth2实现：
我的前端(SPA)是用angular2编写的，是从frontend.mydomain.com提供的.
当用户登录时，他正在连接到auth.mydomain.com，后端用访问令牌进行响应，并设置包含刷新令牌的httpOnly cookie。
我就是这样设置cookie的：
@RequestMapping(path="/retrieve", method = RequestMethod.GET)
public String getToken(HttpServletResponse resp, @RequestParam("u
浏览 1提问于2017-01-10得票数 1
回答已采纳
我正在尝试打开一个从chrome扩展到我的后端的经过身份验证的websocket连接，为此我使用了会话cookie。这是我的清单文件： {
"manifest_version": 2,
"background": {
"scripts": ["extension.js"],
"persistent": true
},
"permissions": [
"tabs",
"stora
浏览 60提问于2021-09-19得票数 0
回答已采纳
我正在开发一个react应用程序，它接收来自第三方网站的httponly cookie。
我可以在Chrome console中看到cookie。我正在尝试将这个cookie发送到我的应用程序的后端，这个应用程序是在expressjs中构建的，这样我就可以阅读这个cookie了。我使用fetch向应用程序发送GET请求，同时包括下面的prop：
Credentials: 'include'
在express服务器中，我允许CORS内部的前端，也可以将凭据设置为true。
问题
在我的express服务器的请求头中，我看不到httponly cookie。
有人能指导我如何发送
浏览 5提问于2020-08-11得票数 1
2回答
尝试使用get请求中的cookies发送Post请求
#! /usr/bin/python
import re #regex
import urllib
import urllib2
#get request
x = urllib2.urlopen("http://www.example.com) #GET Request
cookies=x.headers['set-cookie'] #to get the cookies from get request
url = 'http://example' # to know the values t
浏览 3提问于2015-08-01得票数 0
1回答
从url获取HTML
、、、
我正在尝试使用C#的HttpWebRequest来获取基于url的页面源。
在浏览器中，我是这样做的：
我去
插入一个邮政编码，例如00501。然后做个搜索。
然后我被重定向到，这个页面的html是我想要的。
使用HttpWebRequest的get方法的简单方法不起作用。它只会得到搜索页面的html。
然后，我尝试发送一个帖子，获取cookie，并发送一个get请求与cookie。但是，响应html仍然是搜索页面的html。
浏览 4提问于2013-10-29得票数 2
回答已采纳
1回答
我希望从Java应用程序获得从web浏览器发送的cookie值。
cookie不会在来自WebServer的响应头中发送。我认为cookie是作为会话cookie发送的--我无法在Java应用程序中获得cookie值。
我试过这个：
CookieHandler handler = CookieHandler.getDefault();
if (handler != null) {
Map<String, List<String>> headers = handler.get(u
浏览 3提问于2012-07-04得票数 0
我能够提出跨网站的请求，因为我已经启用了CORS。我读过CSRF漏洞，它是由浏览器在发出表单POST请求时发送cookie这一事实造成的。
我试图利用我的网站，看看它是否有效。因此，我首先尝试了一些简单的东西。我发送了一个跨站点的GET请求，但没有发送cookie。所以，我的问题是浏览器没有在跨站点发送cookie请求，还是我做错了什么？
浏览 0提问于2020-03-25得票数 1
回答已采纳
我使用SignalR作为我的推送服务器(.NET )，在这个过程中的某个地方，脚本发送一个ajax请求，但不发送cookie。
但是，当我在一个新的选项卡中打开这个请求时，所有的cookie都会一起发送。
备注：
未定义X-Requested-With (代码为$.ajax()，但浏览器似乎将此请求视为跨域请求)。
Push服务器正在domain.com:7171上运行
App服务器正在domain.com上运行
该URL适用于GET方法
当我们从地址栏()向同一个URL发送一个简单请求时，将发送cookie
为什么cookie在HTTP请求时被发送到相同的URL，
浏览 0提问于2012-12-18得票数 1
我有前端的https://somedomain.dev (角)和api在https://api.somedomain.dev (所以我有相同的领域，但不同的子域-这是重要的，因为对于不同的整个域，https://api.somedomain.dev将所有)。我按以下顺序向API发送了3个请求
POST /api/user/login -在响应服务器中设置HttpOnly COOKIE (带有授权令牌: JWT )
GET /api/user/profile -获取用户配置文件(浏览器应该向请求中添加COOKIE )
GET /api/buildings -获得建筑物(浏览器应该添加
浏览 4提问于2020-04-23得票数 1
回答已采纳
我有两个不同的XMLHttpRequest对象向同一个web服务发出异步请求。web服务在headers中发送一个cookie，我可以用chrome.cookies.read扩展来读取这个cookie(请求是跨域的)。
每个xhr按名称读取相同的cookie，但每个响应后cookie的值将不同，因为它是每个请求者的唯一标记。
因此，我希望在收到HTTP响应后，在每个请求中存储每个cookie值，供以后使用。
下面是我的代码正在做的事情：
var my_cookie_value = [] ;
function begin()
{
for (var i = 0 ; i < 2 ;
浏览 3提问于2011-03-23得票数 1
回答已采纳
我正在尝试使用YUI uploader上传文件到Django视图。
然而，我在CsrfViewMiddleware中得到了一个403错误。我已经确定这个问题是由于flash uploader ( YUI uploader使用的)没有在文件上传请求中发送CSRF cookie。
YUI uploader的函数允许以对象形式与上传请求一起发送额外的数据。因为CSRF cookie很容易检索，所以我尝试通过uploadAll()函数将cookie添加到请求中，但我不能完全确定以什么格式发送它，以便CsrfViewMiddleware在它期望的地方找到cookie。这不起作用：
var cookie
浏览 2提问于2010-06-25得票数 0
1回答
如果用户名和密码正确，我正在运行一个Flask，该API设置cookie (JWT)。
我从请求API，API位于。
Set-cookie头出现在响应头中，但没有设置cookie (查看Chrome应用程序cookie存储)。
下面是后端配置：
response.headers['Access-Control-Allow-Origin'] = request.headers['Origin']
response.headers.add('Access-Control-Allow-Credentials', 'true')
resp
浏览 2提问于2020-03-11得票数 0
我希望从第二个调用中的第一个调用重新发送初始化的cookie，这样会话就不会改变。这不管用。
为什么？我该怎么解决这个问题。对不起，新来的蟒蛇
https_url = "www.google.com"
r = requests.get(https_url)
print(r.cookies.get_dict())
#cookie = {id: abc}
response = requests.get(https_url, cookies=response.cookies.get_dict())
print(response.cookies.get_dict())
#cookie
浏览 0提问于2018-07-24得票数 1
回答已采纳
我有一个django应用程序，它在nginx代理后面的gunicorn上运行。
当用户登录时，我将它们重定向到一个页面应用程序，该应用程序是由single开发的。
对于SPA中使用的所有函数，我都使用@login_required装饰器。
在使用应用程序时，突然将一个随机函数调用作为AnonymousUser发送，因此@login_required装饰器无法工作，所以我注销用户，或显示错误。
我使用的是自定义用户配置文件，会话引擎为cached_db，由memcached & postgresql在pgbouncer后面运行。
我的身份验证相关设置如下: ps: get_env_var
浏览 4提问于2017-04-01得票数 1
回答已采纳
我在发送带有测试请求的cookie时遇到问题。我尝试过这样的东西：
# First request to log in, retrieve cookie from response
response = self.app_client.post('/users/login', query_string={ data.. )
cookie = response.headers['Set-Cookie'] # Contains: user_hash=3f305370487731289a7f9bd8d379a1c2; Domain=.flowdev.com; Path
浏览 1提问于2013-02-15得票数 9
回答已采纳
2回答
我希望为我的应用程序实现CSRF预防机制，方法是设置cookie，并在每个POST / PUT / DELETE请求中发送具有相同值的HTTP报头。无论我读到什么地方，最佳实践都建议应该从服务器设置csrf cookie。我正在使用AngularJS构建一个页面应用程序，他们还建议，出于安全考虑，cookie应该由服务器在第一个GET请求时发送。
我的问题是-为什么服务器应该发送cookie，而不是仅仅使用简单的javascript和生成的随机uuid值在客户机上设置它呢？
此外，如果您有一个公共应用程序，每个人都可以访问，但仍然需要保护它不受csrf的影响，服务器端如何记住它发送给哪个用户的
浏览 3提问于2014-02-27得票数 1
我已经在CURLOPT_COOKIEFILE和CURLOPT_COOKIEJAR上使用curl_easy_setopt在curl中启用了cookie引擎。
在来自服务器的响应中，设置了cookie。
在后续请求中，仅当请求是POST请求时，CURL才不会将cookie与请求一起发送。对于GET请求，CURL将发送cookie。
我是否应该以其他方式为POST请求指明CURL，这样它就会发送cookie。
任何帮助都是非常感谢的。
谢谢，阿伦
浏览 1提问于2010-09-15得票数 2
我有下面的http get，我想在请求中发送带有语言的cookie，但是使用$cookieStore，它将cookie发送到请求之外
$cookieStore.put("language", "pt-PT");
我也试过这个
var myObject = {
headers: { 'language': 'pt-PT'}
}//ignored
return $http.get(comm.endpoints.getEntityFinancialPosition, myObject );
在我的调试中，我可以看到这只是创建了
浏览 0提问于2018-09-27得票数 0
回答已采纳
2回答
我正在尝试设置一个到期日期的曲奇：
response.Cookies.Append("theKey", value, new CookieOptions() { Expires = DateTime.Now.AddMonths(12) });
cookie存储在浏览器中，但不会在随后的跨站点web请求中发送。
当我尝试在没有Expires日期的情况下设置cookie时，就会发送cookie，但是只有在浏览器打开时才会将它存储在浏览器中(会话cookie)。
这是一个跨站点的请求。调用该函数的javascript代码是：
var xmlHttp = new XMLHttpRequ
浏览 3提问于2019-03-01得票数 3
回答已采纳
使用XMLHttpRequest，我想通过ChromeCast自定义接收器将Cookie发送到相同的域。我使用了以下代码，但是当我查看请求中的头时，Cookie头没有出现。
有没有办法通过ChromeCast使用cookies通过XMLHttpRequest发送请求？
$.cookie("a", "test",{expires: 7, path: "/"});
var r = new XMLHttpRequest();
r.open('GET', '/api/checksession', true);
r.wit
浏览 0提问于2017-08-14得票数 0
1回答
我陷入了一个与饼干有关的问题。我想写一个程序，可以自动下载附件的论坛。所以我应该保留这个网站发给我的饼干。当我在程序中向发送GET请求时，我在我的程序中得到了诸如Set- cookie : sso_sid=0589a967；domain=.it168.com之类的Cookie。现在，如果我使用像这样的cookie查看器并发送相同的GET请求，我的程序将得到相同的结果，但是cookie查看器显示站点还发送给我两个cookie，分别是：和。
我的问题是：，这两个饼干是从哪里来的？为什么他们没有出现在我的节目？谢谢。
浏览 2提问于2009-12-26得票数 1
回答已采纳
3回答
CSRF漏洞/cookie问题
、、、、
只是想从那些知道的人那里得到信息。我在考虑CSRF的漏洞，这似乎是我所知道的对抗它最流行的方法。该方法是在返回的html中创建一个令牌，并添加一个具有相同值的cookie。因此，如果一个脚本试图做一个帖子，他们将have to guess the token thats embedded in the web page它是成功的。
但是如果他们的目标是一个特定的网站，为什么他们不能只使用一个脚本
在页面上调用get (即使脚本无法访问cookie也会返回它)
解析html并获取令牌。
调用带有该令牌的帖子(返回的cookie将被送回)
他们在用户不知情的情况下成功地提交了一份表
浏览 2提问于2010-06-24得票数 5
1回答
我想使用JAX-WS和Jersey从我的后端发送一个简单的cookie到我的Angular webclient，但是Chrome无法读取或设置cookie。 @GET
@Path("/cookie")
@Produces(MediaType.TEXT_PLAIN)
public Response getId(@CookieParam("session") String inp)
{
if (!keys.contains((inp))) {
String cipher = rando
浏览 13提问于2020-01-03得票数 0
2回答
我设置了一个.net核心webapi项目来接受跨源请求，如下所示
public void ConfigureServices(IServiceCollection services)
{
services.AddCors();
services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version_2_1);
}
public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
if (env.IsDevelopme
浏览 0提问于2019-06-24得票数 5
2回答
我的CSRF保护方法安全吗？
、、、、
我一直在使用PHP进行我自己的CSRF保护。根据我所读到的，我决定使用cookie来实现我的保护，但是对于我的方法是否对CSRF攻击是安全的感到有点困惑。
所以我的方法如下：
用户发送请求登录
服务器检查是否设置了CSRF令牌，如果没有创建令牌，则将其存储在会话中，并与令牌一起创建Cookie
通过检查CSRF令牌是否在POST请求中来验证CSRF令牌，如果没有，则在$_COOKIE中检查该令牌。
如果令牌无效..。
我决定使用cookie来存储令牌，因为这将适用于Ajax请求，而且我不必每次使用Ajax帖子时都包含它。
我感到困惑的是，攻击者不能仅仅发出一个请求；PO
浏览 7提问于2017-09-27得票数 3
回答已采纳
我在试着拦截曲奇。以下是请求时间线：
我发送一个POST请求。
服务器发送一个302并添加两个Set-Cookie头(用于身份验证)
jQuery或WinJS添加标题并将GET发送到重定向url。
我得到了一个200响应，但是这里不包括cookie。
我能在任何地方拦截这些饼干吗？
以下是我发送此请求的两种方式：
WinJS.xhr({
type: 'post',
url: url,
data: token
}).done(
function completed(reque
浏览 1提问于2014-06-18得票数 2
有没有一种方法可以简单地从jwt中提取用户的id，因为我的jwt有用户id，我不想让它发送关于两个不同事物的2个请求，因为json web令牌里面有id，我可以在不单独发送id的情况下提取该信息吗？ // get the id from Cookies
let cookie = document.cookie;
console.log(cookie, "Raw");
cookie = cookie.split('; ');
//console.log(cookie, "Split");
let cookieObject = {};
for
浏览 79提问于2021-06-25得票数 0
回答已采纳
您知道是否存在用于处理cookies的Javascript库，这是成熟的并且没有浏览器也能工作吗？换句话说，我只想要包含在web浏览器和HTTP客户机中并遵循当前标准的cookie逻辑，cookie是从私有商店存储和检索的。
我认为库只能包含get/set方法。set方法设置来自" set -Cookie“HTTP报头的Cookie，get方法返回用于特定主机(或域)的"Cookie”标头中发送的Cookie列表。get方法也需要接收主机作为参数，因为如果主机指定了另一个域的cookie，则返回错误或其他内容。有更多关于曲奇的细节，可以很好的拥有。
我看到了像这样的问题，但是答
浏览 1提问于2013-04-12得票数 3
回答已采纳
似乎http.get是被禁止的，因为我没有在请求中发送Cookie值。如果我只是浏览链接，我会得到响应，因为浏览器会发送cookie。我如何在angular 2的typescrip代码中做同样的事情？
浏览 3提问于2017-02-21得票数 3
1回答
我是AngularJS和PythonTor旋风的新手，目前正在进行CSRF/XSRF检查。当我第一次向"WebService.py“发送GET请求时，我检查了标题中的”WebService.py“返回"set- cookie”，并且在我签入浏览器时创建了cookie。但龙卷风保持显示"'_xsrf‘论点丢失了从后“错误时，邮政请求发送到”测试“.
在检查POST请求的头后，我发现xsrf在报头中被发送，名称为' cookie‘(ex: Cookie:PHPSESSID=xxx；csrftoken=xxx=xxx；csrftoken=xxx；_xsrf=x
浏览 1提问于2015-08-10得票数 2
回答已采纳
我有一个应用程序，它应该发送一个GET请求到一个URL，并与它一起发送一些cookie。我看过一些BasicCookieStore和Cookie类的代码示例，但我不知道如何使用它们。有谁能给我指个方向吗？
浏览 1提问于2012-11-26得票数 1
如何使用OkHTTP3发送一个又一个请求集？我必须这样做: 1)我使用方法OkHTTPRequest发送request1到服务器2)服务器发送带有request1的COOKIE的响应3)我保存这个COOKIE 4)我发送带有保存的COOKIE的request2。
我在第四步遇到了一个问题，似乎request2是在request1之后发送的，在request1保存他的cookies之前。如何解决？我想在请求保存自己的cookie后发送reuest2。
@Override
protected void onCreate(Bundle savedInstanceState)
{
浏览 2提问于2017-08-09得票数 1
我发送了两个请求，我想用cookie做第二个请求(来自第一个请求的响应的cookie)。
它现在是如何工作的：
Future<Response> f = asyncHttpClient
.prepareGet(URL_1)
.execute();
Response r = f.get();
/* I want code without saving and restoring cookie */
List<Cookie> cookies = r.getCookies();
AsyncHttpClient.BoundRequestBuilder b =
浏览 3提问于2015-04-29得票数 2
我试图在我的应用程序中使用HttpURLConnection。我将请求方法设置为'GET'，但当我试图检索输出流时，该方法将更改为'POST‘！我不确定这是什么原因，但是我的JSON服务器(我使用JAX)在使用'POST‘发送请求时返回一个空白页面。
下面是我的代码片段：
// Create the connection
HttpURLConnection con = (HttpURLConnection) new URL(getUrl() + uriP).openConnection();
// Add cookies if necessary
if (coo
浏览 6提问于2010-10-21得票数 3
1回答
我在用
app.use(require('./middleware/im')({
maxAge: 30 * 1000,
reapInterval: 20 * 1000,
authentication: require('./libs/authentication/' + AUTH_LIBRARY)
}));
来验证我的node.js/press.js中的用户(基于cookie)。现在，我的问题是，我需要我的客户端( PHP + javascript)服务器通过GET(jsonp)向节点服务器发送一个cookie值，以便对用户进行身份验证。但如果
浏览 3提问于2013-10-02得票数 0
回答已采纳
1回答
我试图通过axios请求将cookie (在浏览器中设置为Edge V102.0.1245.44或FirefoxV89.0.2)传递给另一个服务器(该服务器位于同一主机=localhost上)。我仍然尝试了很多不同的设置，但都没有起作用。这个cookie似乎存在于快速请求(**http://localhost:3000/request**) req.headers.cookie中。
请参见：
下面是我尝试过的一个例子：
发送请求http://localhost:3000/request，cookie由http://localhost:3000/setcookie设置
const exp
浏览 12提问于2022-07-14得票数 0
回答已采纳
我正在使用Node开发一个RESTFUL。下面是应该发生的事情：
网页通过SSL向节点服务器发送REST请求(此请求包括用于身份验证的cookie: ci_session )
节点服务器查找请求操作的权限代码(每个资源都有自己的代码)
向PHP发送RESTful请求，以便使用步骤1中的cookie和步骤2中的权限代码进行身份验证。
PHP服务器成功/失败响应
如果返回成功，则让节点执行请求的资源。
步骤1中的页面获得响应
我的问题在第三步。
//Using 'Restler'(which is built on 'Request'
浏览 4提问于2017-07-21得票数 0
回答已采纳
1回答
我有一个从应用程序引擎servlet接收JSON数据的android客户端。我还可以获得身份验证cookie。现在，我希望将用户从请求中获取到servlet。
Servlet代码：
`User user = (User) req.getAttribute("user");
String cookie = (String) req.getHeader("Cookie");
if(user == null){
UserService userService = UserServiceFactory.getUserService(
浏览 2提问于2013-03-09得票数 1
回答已采纳
我正在为我的AppleTV开发一个应用程序。这个应用程序将从一个没有为这类事情开发任何API的在线网站上读取电影。 我使用XMLHTTPRequest来获取不同的URL，并让用户搜索他的电影，等等……除了一个请求之外，一切都运行得很好。为了获得电影的URL，我必须用一个常量cookie (假设mycookie=cookie)发送一个get请求到一个特定的地址(假设是http://example.com/getmovie.html)。 我尝试过使用setRequestHeader： var xhr = new XMLHttpRequest();
xhr.open("GET",
浏览 351提问于2017-02-16得票数 12
回答已采纳
2回答
我试图通过一个函数发送cookie的值，但它似乎不能解析。下面是我正在使用的代码片段：
function displayForm(){
setcookie("site_Referral", $_GET['rid'], time()+10000);
$ref_cookie = $_COOKIE['site_Referral'];
$joinProc = new joinProcessor();
return $joinProc->process($ref_cookie);
}
当我检查我的数据库时，根本没有输入任何值。
浏览 2提问于2011-03-19得票数 1
回答已采纳
1回答
向需要身份验证才能下载文件的服务器发送python请求。我正在尝试同时发送一个cookie和一个包含请求的标题。发送此请求的正确格式是什么？
从中，我可以看到请求标题如下：
python请求：
Session = requests.Session()
cookies = browser.get_cookies()
response = Session.get(url)
tt = "ASPSESSIONIDSGSRSATR"
cookie = {tt:Session.cookies.get_dict().get(tt,""),
coo
浏览 3提问于2017-07-18得票数 1
回答已采纳
1回答
我只使用HTTP (在生产中是安全的)cookie来使用后端API维护用户身份验证状态。
但是，我遇到了一个问题，在HTTP请求上没有发送Cookies。POST和修补程序请求可以很好地工作，但是gets缺少Cookies请求头。
作为标准的一部分，我没有看到这是一个特定的限制。Mozilla文档中有一个包含Cookies？的GET请求的示例。
作为上下文，我目前正在开发中，在"localhost“上运行，并使用Chrome 63.0.3239.132。
编辑：添加图像
因此，在应用程序中设置了cookie。
修补程序请求按预期发送Cookies
GET请求不包括任
浏览 1提问于2018-01-24得票数 2
回答已采纳
我已经将keycloak适配器集成到了我的spring boot应用程序中，如文档中所述。工作流程正在运行。最初，我在属性中使用会话令牌存储，但我想摆脱它，成为无状态的。因此，我将选项更改为cookie令牌存储。
我可以看到我的Spring Boot应用程序确实在KEYCLOAK_ADAPTER_STATE cookie ()中发送了密钥罩访问令牌。不出所料，它被标记为HTTP cookie。
然而，当我查询我后端时，进一步的angular http请求不会发送cookie，即使我在查询中打开了withCredentials选项。
let options : RequestOptions =
浏览 3提问于2018-03-24得票数 1
我没有使用像工具栏或视图这样的模板语言(我捆绑了客户端代码)，所以我很难弄清楚如何在不将它传递到视图的情况下发送csrf令牌。
几乎所有示例都注入令牌服务器端，如下所示：
app.get('/form', csrfProtection, function(req, res) {
// pass the csrfToken to the view
res.render('send', { csrfToken: req.csrfToken() })
})
我不完全确定安全机制是否需要注入才能正常工作。
注意:我将cookie选项设置为true，并且cooki
浏览 1提问于2016-03-01得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
