首頁猿問如何處理多個同名Cookie？

如何處理多個同名Cookie？

安全

慕工程0101907 2019-10-28 14:49:58

例如，假設(shè)我有一個應(yīng)用程序發(fā)送以下HTTP標(biāo)頭以設(shè)置為名為“ a”的cookie：Set-Cookie: a=1;Path=/;Version=1Set-Cookie: a=2;Path=/example;Version=1如果我/example在服務(wù)器上訪問，則兩個路徑均有效，因此我有兩個名為“ a”的cookie！由于瀏覽器不發(fā)送任何路徑信息，因此無法區(qū)分兩個cookie。Cookie: a=2; a=1這種情況應(yīng)該如何處理？選擇第一個？創(chuàng)建具有所有cookie值的列表？還是應(yīng)該將這種情況視為開發(fā)人員的錯誤？

查看完整描述

3 回答

千巷貓影

TA貢獻1829條經(jīng)驗獲得超7個贊

我當(dāng)然知道應(yīng)用程序廣泛使用多個會話ID來執(zhí)行此操作-并且似乎能夠始終如一地工作。但是我不知道-也不希望找出-是否這樣做，因為瀏覽器會按照一致的順序返回Cookie，具體取決于設(shè)置它們的時間/設(shè)置的路徑，或者應(yīng)用程序是否嘗試匹配每個cookie一個到現(xiàn)有會話。

我強烈建議避免這種做法。

但是，如果您真的想知道瀏覽器（和應(yīng)用程序）如何處理這種情況，為什么不構(gòu)建測試裝備并進行嘗試。

反對回復(fù) 2019-10-28