首頁(yè) 猿問(wèn) 如何處理多個(gè)同名Cookie？

如何處理多個(gè)同名Cookie？

安全

慕工程0101907 2019-10-28 14:49:58

例如，假設(shè)我有一個(gè)應(yīng)用程序發(fā)送以下HTTP標(biāo)頭以設(shè)置為名為“ a”的cookie：Set-Cookie: a=1;Path=/;Version=1Set-Cookie: a=2;Path=/example;Version=1如果我/example在服務(wù)器上訪問(wèn)，則兩個(gè)路徑均有效，因此我有兩個(gè)名為“ a”的cookie！由于瀏覽器不發(fā)送任何路徑信息，因此無(wú)法區(qū)分兩個(gè)cookie。Cookie: a=2; a=1這種情況應(yīng)該如何處理？選擇第一個(gè)？創(chuàng)建具有所有cookie值的列表？還是應(yīng)該將這種情況視為開(kāi)發(fā)人員的錯(cuò)誤？

查看完整描述

3 回答

千巷貓影

TA貢獻(xiàn)1829條經(jīng)驗(yàn) 獲得超7個(gè)贊

我當(dāng)然知道應(yīng)用程序廣泛使用多個(gè)會(huì)話ID來(lái)執(zhí)行此操作-并且似乎能夠始終如一地工作。但是我不知道-也不希望找出-是否這樣做，因?yàn)闉g覽器會(huì)按照一致的順序返回Cookie，具體取決于設(shè)置它們的時(shí)間/設(shè)置的路徑，或者應(yīng)用程序是否嘗試匹配每個(gè)cookie一個(gè)到現(xiàn)有會(huì)話。

我強(qiáng)烈建議避免這種做法。

但是，如果您真的想知道瀏覽器（和應(yīng)用程序）如何處理這種情況，為什么不構(gòu)建測(cè)試裝備并進(jìn)行嘗試。

反對(duì) 回復(fù) 2019-10-28