nginx配置客户端保存cookie的实现
更新时间：2023年03月07日 09:38:52 作者：大洪
本文主要介绍了nginx配置客户端保存cookie的实现，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
问题
昨晚在部署一个前人留下的dotnet core后台服务，在服务器上小心翼翼的修改前端代码，把ajax请求地址换成了localhost，登录、请求数据正常。但是把localhost换成ip地址，发现登录正常，cookie也返回了，但验证登录状态（向后台发送请求，验证携带的cookie）时报错了，一直401
这个程序的前端、后端都不是我写的，问了前端开发：
这说的没错，cookie确实返回来了，但再次请求时请求头没有携带cookie。奇了怪，然后就发现了：
根据提示，浏览器是想保存cookie的，但Set-Cookie里面设置了Secure，就被阻止了。
解决
那我就把Secure去掉！
同时samesite=none也要修改，因为samesite=none必须要和secure连用，可以把值改成strict
Strict最为严格，完全禁止第三方 Cookie，跨站点时，任何情况下都不会发送 Cookie。换言之，只有当前网页的 URL 与请求目标一致，才会带上 Cookie。
nginx里面设置：
proxy_cookie_flags ~ nosecure samesite=strict;
再说点
cookie属性secure是只能在https下访问，我这里是从https环境迁移至http环境（这种逆向不安全的方式还是不要学）。
关于nginx这部分的设置可以参考 nginx官方文档：proxy_cookie_flags
我设置的nginx如下，但具体情况还要考虑实际用途：
location /rf/ {
proxy_pass http://localhost:5001/;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Real-PORT $remote_port;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_cookie_path / /;
proxy_set_header Cookie $http_cookie;
proxy_cookie_flags ~ nosecure samesite=strict;
}
到此这篇关于nginx配置客户端保存cookie的实现的文章就介绍到这了,更多相关nginx客户端保存cookie内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
相关文章
nginx php-fpm环境中chroot功能的配置使用方法
这篇文章主要介绍了nginx php-fpm环境中chroot功能的配置使用方法,此方法是比禁用PHP敏感函数更好的一个安全防护手手段,需要的朋友可以参考下2014-05-05
随着用户访问量的激增,网站或电商平台可能会面临系统超负载的问题,导致注册、下单、支付等功能出现问题,为保障核心服务的高可用性,可以采用降级策略,本文就来介绍一下nginx+lua+redis降级,感兴趣的可以了解学习2024-10-10
本篇文章主要介绍了通过Nginx反向代理实现IP访问分流的示例代码，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2017-11-11
这篇文章主要介绍了Nginx常用技巧使用实例汇总,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下2020-09-09
这篇文章主要介绍了修改Nginx版本名称伪装任意web server的方法，非常不错，具有参考借鉴价值，感兴趣的朋友一起学习吧2016-08-08
这篇文章主要为大家介绍了zabbix如何自定义监控nginx状态的实现过程，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步2021-10-10
也许你不知道什么是Nginx，Nginx是一个WEB服务器，如IIS那样，现在好多门户都在使用了Nginx作为WEB服务器了，Nginx在Linux系统下跑很优秀，强过其它的WEB服务端，还可以做负载均衡,很不错吧。2010-10-10
这篇文章为大家详细主要介绍了如何通过nginx实现访问服务器指定目录下图片资源,文中通过图文进行了详细的讲解,有需要的小伙伴可以了解下2023-10-10
这篇文章主要介绍了Nginx配置SSL证书出错解决方案,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下2020-11-11
本篇文章给大家图文详细讲解了Nginx搭建图片服务器的过程以及中间遇到的问题处理方法，一起跟着小编学习下吧。2017-12-12
最新评论