如何禁用覆盖cookie？

Question

我是网络开发的新手。我正在使用 asp.net Web API 和 Angular 我在用户登录时使用令牌身份验证我在 cookie 中设置令牌并在每个请求中发送它直到现在一切正常但如果用户在同一个浏览器中重复选项卡并使用两个不同的帐户登录，cookie 设置为最后登录的帐户，因此两个帐户的令牌变得相同。我怎样才能将它们分开

Answer 1

在每个页面请求的自定义标头中包含当前登录用户的用户名。然后在从客户端到服务器的每次调用中，通过 Angular 在自定义标头中再次发回用户名（使用拦截器）。

在服务器端，当一个请求进来时，根据请求头比较登录用户在会话中的用户名和登录用户的名字。如果请求标头与会话不匹配，则您知道用户在新选项卡上登录了不同的帐户。返回错误。

注意：如果您确实希望能够打开一个新选项卡而不共享 cookie（对 QA 很有用），请以隐身模式或在单独的浏览器中打开新选项卡（即，如果你使用chrome，然后使用firefox）。