为什么没有`Set-Cookie`标题作为回应？

Question

我发现有时浏览器无法从我的网站上获取cookie,所以我curl用来检查标题,信息是:

C:\Documents and Settings\jack>curl http://localhost -I
HTTP/1.1 200 OK
Expires: Thu, 01-Jan-1970 00:00:00 GMT
Set-Cookie: SCALAEYE_SESSION="a57cf8ebdfc379da91ad17d1d1eac706c25ae4c3-%3Citems%3E%3C%2Fitems%3E";Path=/
Set-Cookie: SCALAEYE_FLASH="%3Citems%3E%3C%2Fitems%3E";Path=/
Content-Length: 121665
Server: Jetty(6.1.26)

但是当我使用浏览器IE6并Firefox访问时,标题是:

Response Headersview source
Date    Fri, 08 Apr 2011 08:48:09 GMT
Transfer-Encoding   chunked
Server  Jetty(6.1.26)

你可以看到没有Set-Cookie标题,这会产生问题.我的服务器是Jetty 6.1.26.为什么他们的回答不同？哪里错了？以及如何解决它？

Answer 1

可能是cookie已经设置,因此Set-Cookie不会包含在Response标头中.

查看Request标头的外观:

您可以使用Wireshark进行网络嗅探.另一个很棒的工具是FireBug插件:它允许您检查,设置和删除cookie.

最后一点是您的服务器控制Set-Cookie标题:如果浏览器没有提供Cookie标题,服务器可以决定发送标题Set-Cookie.然后您的浏览器决定接受通过发送回Cookie服务器使用的标头.如果您在浏览器上禁用了cookie,它将不会将Cookie标头发送回服务器.