当前位置：首页 > server > anz > 详细页面

nginx配置客户端保存cookie的实现

时间：2023-03-09来源：系统城装机大师作者：佚名

昨晚在部署一个前人留下的dotnet core后台服务，在服务器上小心翼翼的修改前端代码，把ajax请求地址换成了localhost，登录、请求数据正常。但是把localhost换成ip地址，发现登录正常，cookie也返回了，但验证登录状态（向后台发送请求，验证携带的cookie）时报错了，一直401

这个程序的前端、后端都不是我写的，问了前端开发：

在这里插入图片描述

这说的没错，cookie确实返回来了，但再次请求时请求头没有携带cookie。奇了怪，然后就发现了：

在这里插入图片描述

根据提示，浏览器是想保存cookie的，但Set-Cookie里面设置了Secure，就被阻止了。

在这里插入图片描述

解决

那我就把Secure去掉！
同时samesite=none也要修改，因为samesite=none必须要和secure连用，可以把值改成strict

Strict最为严格，完全禁止第三方 Cookie，跨站点时，任何情况下都不会发送 Cookie。换言之，只有当前网页的 URL 与请求目标一致，才会带上 Cookie。

nginx里面设置：

1	`proxy_cookie_flags ~ nosecure samesite=strict;`

再说点

cookie属性secure是只能在https下访问，我这里是从https环境迁移至http环境（这种逆向不安全的方式还是不要学）。

关于nginx这部分的设置可以参考 nginx官方文档：proxy_cookie_flags

我设置的nginx如下，但具体情况还要考虑实际用途：

1
2
3
4
5
6
7
8
9
10
11
12
13 location /rf/ {
proxy_pass http://localhost:5001/;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Real-PORT $remote_port;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;

proxy_cookie_path / /;
proxy_set_header Cookie $http_cookie;
proxy_cookie_flags ~ nosecure samesite=strict;
}

到此这篇关于nginx配置客户端保存cookie的实现的文章就介绍到这了

相关信息

2023-03-09
nginx https 443端口配置的方法
2023-03-09
windows server2012上配置IIS全过程(附详细步骤)
2023-03-09
Windows下使用 Nginx 搭建 HTTP文件服务器实现文件下载功能

centos7安装zabbix 5.0的详细过程
安装前配置安装postgresql 数据库安装配置修改postgres密码设置zabbix账户及数据库安装zabbix 安装zabbix及前端 zabbix数据库初始化配置zabbix server 前端php配置启动zabbix服务器前端设置添加被监控机被...

2023-03-09
解决Tomcat报404问题大全(包括tomcat可以正常运行但是报404)
Tomcat报404问题解决正确的情况解决方法 1.Tomcat未配置环境变量 2.IIs访问权限问题 3.端口占用问题 4.文件缺少问题...

2023-03-09

热门系统总排行

装机必备

系统教程栏目

栏目热门教程

人气教程排行

站长推荐

热门系统下载