cookie的作用域,cookie作用域,遇到问题是这样子:比
cookie的作用域,cookie作用域,遇到问题是这样子:比
前阵子,接一个用户授权服务时,遇到一个关于cookie的诡异问题,折腾了一天才知道问题出在哪儿,虽然时候才知道这是个小白问题。
遇到问题是这样子:
比如访问A地址(比如http://localhost/index,http://localhost/test/index)时需要登陆时会跳转到一个登陆页面,登陆成功后,跳转回原页面,这时将用户信息存入到session中,并通过response的Set-Cookie头信息,设置向对应的cookie值。具体如下:
Set-Cookie:sid=Wnse42HlgkYBbLtAEOMRkXcWHSwkr9nRUS0WBFFHA4TCZUga; Max-Age=28800; Expires=Mon, 18 Mar 2013 12:07:32 GMT;
乍一看没有问题吧?
当A地址是在一级目录,比如http://localhost/index,这样是没有任何问题的。
但A地址是在二级目录,比如http://localhost/test/index,问题就来了。访问过A后再去访问其他层级的目录,比如http://localhost/test2/index,这时是得不到用户的cookie信息,就好像之前的登陆无效一样。
现在大家应该清楚问题处在哪了?cookie的作用域问题。
解决方法也很简单,指定全局的作用域
Set-Cookie:sid=Wnse42HlgkYBbLtAEOMRkXcWHSwkr9nRUS0WBFFHA4TCZUga; Max-Age=28800; Expires=Mon, 18 Mar 2013 12:07:32 GMT; Path=/;
这里很重要的一点是:正常的cookie只能在一个应用中(简单理解,就是一个目录)共享,即一个cookie只能由创建它的应用获得,比如在/test1/*创建自己应用的cookie,/test2/*下是拿不到。而且很容易被忽视的一点:path默认是产生cookie的应用的路径。
如果两者需要共享的话,指定Path为"/"即可
所以以前千万不要为了省事,而不设置一些重要的参数,不然......
具体的测试代码可见:https://github.com/jifeng/toycode/blob/master/cookie/path.js
相关内容
- 爬虫中运用 cookie 来跳过登录问题,爬虫cookie,未经作者
- Python命名空间和作用域窥探,python命名空间窥探,未经作
- Python循环语句中的索引变量作用域,python索引,未经许可
- Python 中的作用域规则和闭包简析,python简析,关于Pyth
- python模块学习:Cookie,python模块cookie,虽然GAE的API没有显
- Python初学教程:变量的作用域,python初学变量,如下代码
- python通过urllib2发送带cookie的求情,pythonurllib2,import ur
- 学习 python 编写规范 pep8 的问题笔记,pythonpep8,决定开始
- 快速了解Python开发中的cookie及简单代码示例,pythoncoo
- 浅谈Python中的作用域规则和闭包,浅谈python
评论关闭