【问题标题】:Extracting Cookies from different Host Java从不同的主机 Java 中提取 Cookie
【发布时间】:2013-06-08 23:30:45
【问题描述】:

是否可以提取不同主机的cookies?

意思......我开发了一个JSP页面,从“http://abc.com”移动到“http://def.com”,那么“abc.com”保存的cookie是否可以在“def. com”?

【问题讨论】:

  • 我想你发送一个重定向?只需添加一个Set-Cookie 标头即可。

标签: java jsp cookies


【解决方案1】:

简短的回答是“不”。 更长的答案是“不,这是不可能的。”

Cookie 可能包含非常敏感的信息。例如 HTTP 会话 ID。如果您可以从其他域窃取 cookie,您可以窃取任何用户的身份。包括目前正在处理他的银行账户的人。访问此类 cookie 使您能够对获取 cookie 的行为执行操作。这就是浏览器禁止此类活动的原因。

【讨论】:

    猜你喜欢
    • 1970-01-01
    • 2015-11-13
    • 2012-03-03
    • 2010-10-23
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 2016-07-19
    相关资源
    最近更新 更多