【问题标题】:Apache Httpd.conf settings to avoid cookies for static (image) requestApache Httpd.conf 设置以避免静态(图像)请求的 cookie
【发布时间】:2011-11-10 12:44:55
【问题描述】:

我正在努力开发一个 Web 应用程序,其中对静态内容(图像/JS/CSS 等)的 HTTP 请求与 cookie 一起使用。 理想情况下,cookie 对静态请求没有任何意义,除了重载请求。 因此,我尝试在 Apache 的 HTTPD.Conf 文件中提供以下配置:

  1. 取消注释(在我的更改之前已注释),
    LoadModule setenvif_module modules/mod_setenvif.so &
    LoadModule headers_module modules/mod_headers.so

  2. 添加到以下 2 行,

        SetEnvIf Mime image/.* unset-cookie
    标头未设置 Set-Cookie

发布此更改,如果我使用篡改数据拦截 HTTP 请求,我仍然会看到带有 cookie 的 png / jpeg 请求。

如果我还缺少其他东西,有人可以帮助我吗?

【问题讨论】:

  • 是的,我已经重新启动了,但更改仍然不起作用。

标签: apache httpd.conf


【解决方案1】:

静态图片 URL 的域名应不同于服务于动态网页的 URL

【讨论】:

    猜你喜欢
    • 2011-02-25
    • 2011-05-11
    • 2013-07-19
    • 1970-01-01
    • 2013-06-10
    • 1970-01-01
    • 1970-01-01
    • 2015-05-20
    • 2013-05-26
    相关资源
    最近更新 更多