cookies – ColdFusion 10 CFCookie不尊重域属性

2019年8月4日 225次阅读

我有一个Application.cfc,其中包含以下设置：

<cfset THIS.Name = "Test01" />
<cfset THIS.ApplicationTimeout = CreateTimeSpan(1,0,0,0) />
<cfset THIS.sessionTimeout = CreateTimeSpan(1,0,0,0) />
<cfset THIS.clientManagement = false />
<cfset THIS.SessionManagement = true />
<cfset THIS.SetClientCookies = false />
<cfset THIS.setDomainCookies = false />

我试图发送以下cookie：

<cfcookie name="CFID" value="#session.CFID#" domain=".test01.domain.net" path="/" expires="never">
<cfcookie name="CFTOKEN" value="#session.CFTOKEN#" domain=".test01.domain.net" path="/" expires="never">

但是,发送到浏览器的是：

Set-Cookie: CFID=6389; Domain=.domain.net; Expires=Fri, 12-Jun-2043 22:14:17 GMT; Path=/; HttpOnly:
Set-Cookie: CFTOKEN=783fa62afecfd571%2DB1069303%2D3048%2D3344%2DAA97ADAF73598FA6; Domain=.domain.net; Expires=Fri, 12-Jun-2043 22:14:17 GMT; Path=/; HttpOnly

无论我在域或路径中放置什么值,它总是发送相同的标头.如果我尝试使用cfheader它只是不发送任何东西.我唯一一次可以通过将SetClientCookies设置为true来发送没有域值的cookie头：

Set-Cookie: CFID=6391; Expires=Fri, 12-Jun-2043 22:21:38 GMT; Path=/; HttpOnly

但是,我现在无法通过使用StructDelete或CFCookie来删除cookie,现在属性已过期(实际上它会创建第二组cookie).

我的主要目标是简单地发送没有域名的CFID和CFTOKEN cookie(或者至少没有领先的时期,例如test01.domain.net)

最佳答案 感谢Henry,在使用< cfset this.SetClientCookies = true>时,仔细查看CF10发送的标题,再次使用cfheaders. CF10省略了发送到浏览器的标题中的域值,因此我复制了发送的标题CF10并将其放入cfheader中：

<cfheader name="Set-Cookie"  value="CFID=#session.CFID#; Expires=#GetHttpTimeString(DateAdd("yyyy", 40, Now()))#; Path=/">
<cfheader name="Set-Cookie"  value="CFToken=#session.CFToken#; Expires=#GetHttpTimeString(DateAdd("yyyy", 40, Now()))#; Path=/">

Lo’并且看到浏览器收到cookie而域名值没有领先期.我还设法使用以下代码使这些cookie过期：

<cfheader name="Set-Cookie"  value="CFID=#session.CFID#; Expires=#GetHttpTimeString(Now()-1)#; Path=/">
<cfheader name="Set-Cookie"  value="CFToken=#session.CFToken#; Expires=#GetHttpTimeString(Now()-1)#; Path=/">
<cfset StructClear(session)>
<cflocation url="/" addtoken="no">

在Chrome浏览器中使用url变量测试代码块时,Chrome会发出一个特殊的怪癖,只需在地址栏中键入？ResetSen,当我按Enter键时会发出第二个请求.这将导致奇怪的事情,例如跳过CFID(7249 – > 7251)或仅发送两组cookie(过期：无限期和过期：现在).

没关系,真正的问题似乎是没有经过的到期时间(在同一秒内有两个请求),我把那个部分改成了#GetHttpTimeString(Now() – 1)#这是过去的一天,似乎在坚持.

原来这个：

<cfheader name="Set-Cookie"  value="CFID=#session.CFID#; Domain=test01.domain.net;Expires=Sat, 04-Jul-2043 13:24:38 GMT; Path=/">
<cfheader name="Set-Cookie"  value="CFToken=#session.CFToken#; Expires=Sat, 04-Jul-2043 13:24:38 GMT; Path=/">

发送此信息：

Set-Cookie: CFID=7191; Domain=test01.domain.net; Expires=Sat, 04-Jul-2043 13:24:38 GMT; Path=/
Set-Cookie: CFToken=33b984d7a56f6356-0B97F3CF-3048-3344-AABF2B698F4B8B02; Domain=test01.domain.net; Expires=Sat, 04-Jul-2043 13:24:38 GMT; Path=/

浏览器接收的是.test01.domain.net,这是我想要避免的.

点赞