代码之家 › 专栏 › 技术社区 › STW

在决定是否发送跨域cookie时,哪些因素会影响IE?

cross-domain cookies iis

STW · 技术社区 · 15 年前

对第三方使用的接口进行故障排除。快速概述:

第三方将用户发送到我们的网站 example.com/login 让用户向我们进行身份验证
登录后,我们将用户重定向回 thirdparty.com
第三方网站 在我们的站点上使用一个动态JS文件,用于返回有关登录用户的信息 example.com/dynamicJs.js
- 因为这个请求是针对 example.com 它应该包括登录时丢弃的cookie(它们是服务于其目的所必需的)
- 对于IE,它们不再包含在请求中

在研究中:

那么,哪些其他变量可能会影响IE并导致忽略 example.com网站 加载时的cookies example.com/dynamicJS.js ?

1 回复 | 直到 15 年前

STW 15 年前

经过大量研究,我们发现问题的根源是在IIS的自定义HTTP响应头中。

之前,我们已经将站点配置为返回 P3P header,但是在诊断这个问题时,我们发现header现在以某种方式返回 3P . 把钥匙还给 P3页 解决了问题。

在研究此更改的实际原因时,我们发现错误的头源自 web.config ,在 <httpProtocol><customHeaders> 元素——但它似乎在一段时间前就放在那里了,并且一直处于休眠状态,直到AppPool停止/重新启动以进行维护。

推荐文章

xms · PHP HTTPOnly Cookie及其对会话的影响

1 年前

Alexandro · PHP isset COOKIE语句未检测到COOKIE

1 年前

Flem · 不使用cookie发送删除、放置。。。但是POST可以

1 年前

Meli Fetaji · NodeJS和Passport.js-Cookie在设置时间前过期

2 年前

boyenec · django为什么cookie不发送到客户端浏览器?

2 年前

alias · 并非所有cookie都保存在一个页面中

2 年前

Johan Du Toit · Reacts前端未将Cookie返回到Springboot后端

2 年前

markseco · 为什么我的代币(cookie)没有在浏览器中设置(在MERN堆栈应用程序中使用JWT)?

2 年前

WILLIAMS SAMUEL · 饼干不断重置与鳗鱼蟒蛇

2 年前

Mowgli Is Famous · 对于放大配置中的cookie,是否可以将sameSite策略设置为none?

2 年前