cookie
4篇文章 · 0订阅
  • Chrome 96 版本无法携带cookie的终极解决方案及源码分享
    Chrome 51 开始，浏览器的 Cookie 新增加了一个 SameSite 属性，用来防止 CSRF 攻击和用户追踪。谷歌默认SameSite属性为Lax。80版本开始，跟SameSite相关的
    前端
  • 看完这篇 Session、Cookie、Token，和面试官扯皮就没问题了
    HTTP 协议是一种无状态协议，即每次服务端接收到客户端的请求时，都是一个全新的请求，服务器并不知道客户端的历史请求记录；Session 和 Cookie 的主要目的就是为了弥补 HTTP 的无状态特性。 客户端请求服务端，服务端会为这次请求开辟一块内存空间，这个对象便是 Se…
    后端 HTTP
  • 傻傻分不清之 Cookie、Session、Token、JWT
    在战国时期，商鞅变法，发明了照身帖。照身帖由官府发放，是一块打磨光滑细密的竹板，上面刻有持有人的头像和籍贯信息。国人必须持有，如若没有就被认为是黑户，或者间谍之类的。 在现实生活中，每个人都会有一张专属的居民身份证，是用于证明持有人身份的一种法定证件。通过身份证，我们可以办理手…
    JavaScript
  • 预测最近面试会考 Cookie 的 SameSite 属性
    2 月份发布的 Chrome 80 版本中默认屏蔽了第三方的 Cookie，在灰度期间，就导致了阿里系的很多应用都产生了问题，为此还专门成立了小组，推动各 BU 进行改造，目前阿里系基本已经改造完成。所有的前端团队估计都收到过通知，也着实加深了一把大家对于 Cookie 的理解…
    Chrome 面试 前端
    预测最近面试会考 Cookie 的 SameSite 属性