标签: cookies

我试图找出实际上是什么"签名的cookie".网上没有多少,如果我试试这个:

app.use(express.cookieParser('A secret'));

但是仍然......浏览器上的Cookie仍然100%正常,我真的不知道"签名"在这里是什么(我有点希望"看到"客户端上的一些奇怪之处,就像使用加密的数据一样作为盐的"秘密"？)

文档说(https://github.com/expressjs/cookie-parser):

解析Cookie标头并填充req.cookies 由cookie名称键入的对象.(可选)您可以通过传递一个secret字符串来启用已签名的cookie支持,该字符串req.secret可以被其他中间件使用.

有人知道吗？

芝加哥商业交易所.

我正在构建一个带有cookie的iPhone应用程序.在Safari设置中删除Cookie不会删除它们.它们存放在哪里？是否可以从另一个UIWebView读取它们？

谢谢!

下面是一个JavaScript cookie,写在用户的计算机上12个月.

在我们在主域上设置cookie之后example.com,如果用户访问子域test.example.com,我们需要继续在"test"子域中识别用户的活动.

但是使用当前的代码,一旦他们离开www.example.com并访问test.example.com,他们就不再被标记为"HelloWorld".

是否有人能够帮助我的代码允许跨子域读取cookie？

<script type="text/javascript">
  var cookieName = 'HelloWorld';
  var cookieValue = 'HelloWorld';
  var myDate = new Date();
  myDate.setMonth(myDate.getMonth() + 12);
  document.cookie = cookieName +"=" + cookieValue + ";expires=" + myDate;
</script>

使用Express.js,会话很简单.我很好奇他们实际上是如何工作的.

它是否在客户端存储了一些cookie？如果是这样,我在哪里可以找到该cookie？如果需要,我该如何解码？

我基本上希望能够看到用户是否已登录,即使当时用户实际上并不在该网站上(例如,当您在其他网站上时,facebook知道您已登录).但我想要明白,我应该先了解会议是如何运作的.

我需要使用javascript将所有cookie存储在浏览器中.怎么做到呢？

在System.Web.Security.FormsAuthentication的SignOut方法中,ASP.NET团队选择通过将到期日期设置为"1999年10月12日"来使FormsAuth cookie过期.

HttpCookie cookie = new HttpCookie(FormsCookieName, str);
cookie.HttpOnly = true;
cookie.Path = _FormsCookiePath;
cookie.Expires = new DateTime(0x7cf, 10, 12);

1999年10月12日有什么意义？这是一个内幕笑话,还是有一些有效的理由将你的cookie过期设置到该特定日期？

编辑: 下面的理论很有趣,但它们只是猜测.由于Phil, Scott和ASP.NET团队的其他成员都在StackOverflow上,我认为提供赏金会很有趣.希望有人可以追踪原始开发人员并获得权威答案.

获奖者: Scott Hanselman将这一个升级到ScottGu.我真的希望有某种超级秘密的Illuminati-esque意思,但看起来它只是旧的"一年前"的伎俩.

Cookie名称应该是什么样的？

它们应该是:

• LOWER_CASE
• 骆驼香烟盒
• Underscore_Camel_Case
• UPPER_CASE

或者他们应该是别的什么？

我知道带有secure标志的cookie 不会通过未加密的连接发送.我想知道这是如何深入的.

谁负责确定是否会发送cookie？

如何在服务器(服务器端)检测浏览器中的cookie是否被禁用？可能吗？

详细说明:我正在服务器上处理HTTP请求.我想通过Set-Cookie标题设置一个cookie .我当时需要知道cookie是由客户端浏览器设置还是我的设置cookie的请求将被忽略.

我如何设置的Cookie在我PHP apps的HttpOnly cookies？