我在一台机器上运行两个HTTP服务。我只是想知道它们是否共享cookie,或者浏览器是否区分这两个服务器套接字。
当前回答
我在同一台机器上运行(并尝试调试)两个不同的Django应用程序时遇到了类似的问题。
我用这些命令运行它们:
./manage.py runserver 8000
./manage.py runserver 8001
当我登录了第一个,然后在第二个,我总是注销了第一个,反之亦然。
我在我的/etc/hosts上添加了这个
127.0.0.1 app1
127.0.0.1 app2
然后我用这些命令启动了这两个应用程序:
./manage.py runserver app1:8000
./manage.py runserver app2:8001
问题解决了:)
其他回答
根据RFC2965 3.3.1(浏览器可能遵循也可能不遵循),除非通过Set-Cookie报头的port参数显式指定端口,否则cookie可能会或可能不会被发送到任何端口。
谷歌的浏览器安全手册说:默认情况下,cookie范围仅限于当前主机名上的所有url,而不绑定端口或协议信息。没有办法将cookie限制为单个DNS名称[…]同样,也没有办法将它们限制在特定的端口上。(另外,请记住,IE根本不会将端口号考虑到其同源策略中。)
因此,在这里依赖任何定义良好的行为似乎都不安全。
这是cookie SOP(同源策略)中的一个很大的灰色区域。
理论上,可以在域中指定端口号,cookie不会被共享。实际上,这在几种浏览器中都不起作用,您还会遇到其他问题。因此,只有当你的网站不是面向大众的,并且你可以控制使用什么浏览器时,这才可行。
更好的方法是为相同的IP获取2个域名,并且不依赖端口号进行cookie。
我在同一台机器上运行(并尝试调试)两个不同的Django应用程序时遇到了类似的问题。
我用这些命令运行它们:
./manage.py runserver 8000
./manage.py runserver 8001
当我登录了第一个,然后在第二个,我总是注销了第一个,反之亦然。
我在我的/etc/hosts上添加了这个
127.0.0.1 app1
127.0.0.1 app2
然后我用这些命令启动了这两个应用程序:
./manage.py runserver app1:8000
./manage.py runserver app2:8001
问题解决了:)
在IE 8中,cookie(仅针对本地主机进行验证)在端口之间共享。在FF 10中,它们不是。
我公布了这个答案,以便读者至少有一个具体的选项来测试每个场景。
解决这个问题的另一种方法是使会话cookie的名称与端口相关。例如:
Mysession8080用于运行在端口8080上的服务器 Mysession8000用于运行在端口8000上的服务器
您的代码可以访问webserver配置,以找出您的服务器使用哪个端口,并相应地命名cookie。
请记住,您的应用程序将接收这两个cookie,您需要请求与您的端口对应的那个cookie。
在cookie名称中不需要有确切的端口号,但这样更方便。
通常,cookie名称可以编码特定于您使用的服务器实例的任何其他参数,因此可以通过正确的上下文对其进行解码。
推荐文章
- 有没有办法在python中做HTTP PUT
- 我能在服务器端应用程序(PHP、Ruby、Python等)上读取URL的哈希部分吗?
- 什么是http头“X-XSS-Protection”?
- 在nodejs http中body在哪里。得到回应?
- 设置cookie永不过期
- 为什么人们会写“throw 1;<不要邪恶>”和“for(;;);”在json响应前?
- Ruby:如何将散列转换为HTTP参数?
- 在用nodejs和express创建的REST API中设置响应状态和JSON内容的正确方法
- 非加密用途的最快哈希?
- 为跨源请求设置cookie
- HTTP 1.1和HTTP 2.0的区别是什么?
- SHA512 vs. Blowfish和Bcrypt
- cookie与会话
- 什么是“升级-不安全-请求”HTTP报头?
- cer、pvk和pfx文件有什么区别?