Gửi cookie của trình duyệt trong khi chuyển hướng 302

Question

Có bất kỳ vấn đề nào với việc gửi lại cookie trong khi chuyển hướng 302 không? Ví dụ: nếu tôi tạo cookie trả về url và chuyển hướng người dùng trong cùng một phản hồi thì bất kỳ trình duyệt (hiện đại) nào đều bỏ qua cookie?

Answer 1

Hầu hết trình duyệt đều chấp nhận cookie trên 302 chuyển hướng. Tôi khá chắc chắn về điều đó, nhưng tôi đã tìm kiếm một chút. Không phải tất cả hiện đại là trình duyệt. Internet archive Link from a now removed/dead/ microsoft connect Q/A on Silverlight Client HTTP Stack ignores Set-Cookie on 302 Redirect Responses (2010)

Tôi nghĩ rằng bây giờ chúng ta có một sự thay thế cho IE6 và đó là trình duyệt Windows Mobile ...

Answer 2

Theo bài viết trên blog này: http://blog.dubbelboer.com/2012/11/25/302-cookie.html tất cả các trình duyệt chính, IE (6, 7, 8, 9, 10) , FF (17), Safari (6.0.2), Opera (12.11) trên cả windows và Mac, đặt cookie trên chuyển hướng. Điều này đúng cho cả chuyển hướng 301 và 302.

Answer 3

Here là lỗi Chromium cho vấn đề này (Set-cookie bị bỏ qua cho phản hồi HTTP có trạng thái 302).

Answer 4

Một thông báo (để cứu lấy mạng sống của nhà phát triển):

IE và Edge đang phớt lờ Set-Cookie trong phản ứng chuyển hướng khi tên miền của cookie là localhost.

Giải pháp:

Sử dụng 127.0.0.1 thay vì localhost.

Answer 5

Trong trường hợp của tôi, tôi đặt CookieOptions.Secure = true, nhưng đã thử nghiệm trên http://localhost. Và trình duyệt ẩn cookie theo cài đặt.

Để tránh sự cố như vậy, bạn có thể đặt tùy chọn Bảo mật cookie để khớp với giao thức Request.IsHttps, ví dụ:

new CookieOptions() 
       { 
        Path = "/", 
        HttpOnly = true, 
        Secure = Request.IsHttps, 
        Expires = expires 
       }