我知道标记有
谁负责确定是否发送Cookie?
secure
的Cookie不会通过未加密连接发送。我想知道它是如何深入工作的。谁负责确定是否发送Cookie?
secure
的Cookie不会通过未加密连接发送。我想知道它是如何深入工作的。关于这个话题还有一点需要注意:
因为您的网站 example.com
完全使用 https,所以省略 secure
不足以保障安全。
如果您的用户明确地访问了 http://example.com
,他们将会被重定向到 https://example.com
,但已经太晚了;第一个请求已经包含了 cookie。