問題我有一個具有登錄端點的 REST API。登錄端點接受用戶名和密碼，服務器通過發送包含一些有效負載（如 JWT）的 HTTPOnly Cookie 進行響應。我一直使用的方法已經工作了幾年，直到Set-Cookie標題在上周停止工作。由于我正在開發基于 Svelte 的前端，因此我在 REST API 無法使用之前沒有接觸過它的源代碼。我懷疑它與在 localhostSecure中設置的屬性有關。false但是，根據Using HTTP cookies，只要它是本地主機，就可以使用不安全的連接。一段時間以來，我一直在以這種方式開發 REST API，并且驚訝地發現不再設置 cookie。使用 Postman 測試 API 會產生設置 cookie 的預期結果。
2 回答
慕姐8265434
TA貢獻1813條經驗 獲得超2個贊
我剛剛遇到了同樣的問題axios，這導致Set-Cookie響應標頭被靜默忽略。這很煩人，如果它拒絕它們，它會在該標題上顯示那個小黃色三角形，并在網絡檢查器中說明原因。
我通過添加一個請求攔截器來true為每個請求強制它來解決這個問題：
axios.interceptors.request.use(
(config) => {
config.withCredentials = true
return config
},
(error) => {
return Promise.reject(error)
}
)
慕仙森
TA貢獻1827條經驗 獲得超8個贊
解決方案
原來問題出在前端，特別是 JavaScript 的fetch()方法。
let response = await fetch(`http://localhost:8000/login`, {
method: "POST",
credentials: "include", //--> send/receive cookies
body: JSON.stringify({
email,
}),
headers: {
"Content-Type": "application/json",
},
});
您將需要對象credentials: include中的屬性RequestInit，不僅用于發出需要 cookie 身份驗證的請求，還用于接收所述 cookie。
Axios 通常會自動填寫這部分（根據經驗），但如果沒有，您還需要withCredentials: true在請求的第三個config參數中添加以允許瀏覽器設置 cookie。
- 2 回答
- 0 關注
- 160 瀏覽
添加回答
舉報
0/150
提交
取消