当前位置：首页 > news >正文

koa-session设置Cookie后获取不到

news 来源：原创 2025/8/30 3:37:30

在谷歌浏览器中请求获取不到cookie问题之一（谷歌安全策略）

场景

前端使用 axios 请求，项目地址：http://192.168.8.1:5173

import axios from 'axios'const request = axios.create({baseURL: 'http://127.0.0.1:3001/',timeout: 60000,headers: {['Content-Type']: 'application/x-www-form-urlencoded'},withCredentials: true
})request.interceptors.request.use((req) => {return req},(err) => {return err}
)request.interceptors.response.use((res) => {return res},(err) => {return err.response}
)export default request

后端使用 koa + cors中间件 + koa-session中间件，配置了跨域，接口地址：127.0.0.1:3001

const Koa = require('koa')
const session = require('koa-session')
const cors = require('@koa/cors')const app = new Koa()app.use(cors({origin: 'http://192.168.8.1:5173',allowMethods: ['GET', 'POST', 'PUT', 'DELETE', 'OPTIONS'],allowHeaders: ['Content-Type', 'Authorization', 'Accept'],credentials: true})
)app.keys = ['test']
const CONFIG = {key: 'koa.sess1',maxAge: 2 * 60 * 60 * 1000,secure: false
}
app.use(session(CONFIG, app))app.use((ctx) => {if (ctx.request.url === '/set') {ctx.session.user = 'test666'ctx.body = 'ok'} else if (ctx.request.url === '/get') {console.log(ctx.session.user)ctx.body = ctx.session.user}
})app.listen(3001, () => {console.log('start server 3001')
})

问题

请求成功后，后端设置cookie成功，但前端浏览器响应中携带的cookie后面会有个（三角感叹号），后端也无法获取cookie（后端获取到的cookie是undefined）

解决

把前端项目地址改为：http://127.0.0.1:5173

（也可以前端做代理访问）

后端修改跨域配置为前端新地址

const Koa = require('koa')
const session = require('koa-session')
const cors = require('@koa/cors')const app = new Koa()app.use(cors({origin: 'http://127.0.0.1:5173',allowMethods: ['GET', 'POST', 'PUT', 'DELETE', 'OPTIONS'],allowHeaders: ['Content-Type', 'Authorization', 'Accept'],credentials: true})
)// ...

也就是项目ip与请求ip保持一致（端口可以不用），这时浏览器请求响应后面的感叹号就会消失，后端就能获取到设置的cookie；

注意：

修改后要清除浏览器缓存，再刷新查看；否则很容易出现误导（吃过亏）

总结

此问题在360极速浏览器中测试时正常，在谷歌浏览器测试时才出现，后查阅资料了解谷歌自51版本后改了cookie安全策略；

以上问题为本地开发时出现，线上暂未部署测试

koa-session设置Cookie后获取不到

在谷歌浏览器中请求获取不到cookie问题之一（谷歌安全策略） 场景前端使用 axios 请求，项目地址：http://192.168.8.1:5173 import axios from axiosconst request axios.create({baseURL: http://127.0.0.1:3001/,timeout: 60000,…...

编程日记 2025/8/30 3:37:30

Linux三种网络方式

前言发现运维啥都得会，这周就遇到了网络问题自己无法解决，因此痛定思痛学一下。参考文献你管这破玩意叫网络？ 桥接模式、NAT模式、仅主机模式，原来是这样工作的交换机构成局域网，实现所有设备之间的通信。 …...

编程日记 2025/8/29 23:24:04

android_viewtracker 原理

一、说明我们业务中大部分场景是用 RecyclerView 实现的列表，而 View 的曝光通常是直接写在 adapter 的 onBindViewHolder 中，这样就会导致 item 还没显示出来的时候就会触发曝光。最近业务提出需要实现根据 View 显示在屏幕上面积大于 80% 才算曝光。…...

编程日记 2025/8/30 1:04:55

Object.defineProperty()

**Object.defineProperty()** 方法会直接在一个对象上定义一个新属性，或者修改一个对象的现有属性，并返回此对象。 plain const object1 {}; Object.defineProperty(object1, ‘property1’, { value: 42, writable: false }); object1.property1 77…...

编程日记 2025/8/29 13:32:48

大模型+知识图谱：重塑企业制度标准管理

在数字化转型的浪潮中，制度标准管理领域正迎来一场革命性的变革。借助大模型和知识图谱等前沿人工智能技术，制度标准管理不再仅仅是简单的文档存储和检索，而是演变为一个智能化、高效化、精准化的管理体系。 1.关键技术我们的制度标准管理…...

编程日记 2025/8/30 0:21:25

ubuntu20系统下conda虚拟环境下安装文件存储位置

在 Conda 虚拟环境中执行 pip install 安装软件后，安装的文件会存储在该虚拟环境专属的 site-packages 目录中。具体路径取决于你激活的 Conda 环境路径。以下是定位步骤： 1. 确认 Conda 虚拟环境的安装路径查看所有环境： conda info --env…...

编程日记 2025/8/27 19:34:35

深度学习编译器（整理某survey）

一、深度学习框架 TensorFlow PyTorch MXNet ONNX:定义了一个统一的表示，DL models的格式方便不同框架之间的转换模型二、深度学习硬件通用硬件（CPU、GPU）：通过硬件和软件优化支持深度学习工作负载 GPU:通过多核架构实现高…...

编程日记 2025/8/28 22:33:57

Python学习第八天

查看函数参数操作之前给大家讲一个小技巧：如何查看函数的参数（因为python的底层源码是C语言并且不是开放的，也一直困扰着刚学习的我，这个参数叫什么名之类的看doc又总是需要翻译挺麻烦的）。比如我们下面要说到的op…...

编程日记 2025/8/29 2:58:01

SpringBoot为什么默认使用CGLIB?

大家好，我是锋哥。今天分享关于【SpringBoot为什么默认使用CGLIB?】面试题。希望对大家有帮助； SpringBoot为什么默认使用CGLIB? 1000道互联网大厂Java工程师精选面试题-Java资源分享网 Spring Boot 默认使用 CGLIB（Code Generation Li…...

编程日记 2025/8/28 13:04:51

【消息队列】数据库的数据管理

1. 数据库的选择对于当前实现消息队列这样的一个中间件来说，具体要使用哪个数据库，是需要稍作考虑的，如果直接使用 MySQL 数据库也是能实现正常的功能，但是 MySQL 也是一个客户端服务器程序，也就意味着如果想在其他服…...

编程日记 2025/8/28 5:02:20

pytest中pytest.ini文件的使用

pytest.ini 是 pytest 测试框架的配置文件，它允许你自定义 pytest 的行为。通过在 pytest.ini 中设置各种选项，可以改变测试用例的发现规则、输出格式、插件行为等。以下详细介绍 pytest.ini 文件的使用。 1. 文件位置 pytest.ini 文件通常位于项目的根目录下，pytest 在运…...

编程日记 2025/8/29 1:27:35

docker学习笔记（1）从安装docker到使用Portainer部署容器

docker学习笔记第一课先交代背景 docker宿主机系统：阿里云ubuntu22.04 开发机系统：win11 docker镜像仓库：阿里云，此阿里云与宿主机系统没有关系，是阿里云提供的一个免费的docker仓库代码托管平台：github&…...

编程日记 2025/8/29 20:01:40

Vue.js侦听器

侦听器基本示例计算属性允许我们声明性地计算衍生值。然而在有些情况下，我们需要在状态变化时执行一些“副作用”：例如更改 DOM，或是根据异步操作的结果去修改另一处的状态。在组合式 API 中，我们可以使用 watch 函数在每次响应式状态发生变化时触发回调函数： …...

编程日记 2025/8/26 19:42:42

【C++学习篇】智能指针

目录 1. 智能指针的使用场景分析 2. RAII和智能指针的设计思路 3. C标准库智能指针的使用 4.shared_ptr和weak_ptr 4.1shared_ptr的循环引用问题 4.2 weak_ptr 1. 智能指针的使用场景分析下⾯程序中我们可以看到，new了以后，我们也delete了&#xff0c…...

编程日记 2025/8/29 2:42:58

数字电子技术基础（二十四）——TTL门电路的高、低电平的输出特性曲线

目录 1 TTL门电路的特性曲线 1.1 高电平输出特性 1.1.2 高电平输出特性的实验过程 1.1.2 TTL门电路的输出特性的实验结果 1.2 低电平的输出特性 1 TTL门电路的特性曲线 1.1 高电平输出特性 1.1.2 高电平输出特性的实验过程现在想要测试TTL门电路的输出特性&#xff0c…...

编程日记 2025/8/29 17:19:49

linux进程通信之共享内存

在 Linux 系统中，共享内存（Shared Memory） 是一种高效的进程间通信（IPC）方式，允许多个进程直接访问同一块物理内存区域。以下是关于 Linux 共享内存的详细讲解： 一、共享内存的核心特点高速通信…...

编程日记 2025/8/28 16:36:05

学习第十一天-树

一、树的基础概念 1. 定义树是一种非线性数据结构，由 n 个有限节点组成层次关系集合。特点： 有且仅有一个根节点其余节点分为若干互不相交的子树节点间通过父子关系连接 2. 关键术语术语定义节点包含数据和子节点引用的单元根节点树的起始节点&#…...

编程日记 2025/8/28 0:34:38

场景题：10亿QQ用户，如何统计在线人数？

现在卷的环境下，面试除了八股文算法项目外，场景题也是问的越来越多了。一方面是就业市场竞争者较多所带来的必然结果；另一方面是公司对于应聘者的技术要求也越来越高了。今天继续介绍Java面试常见的场景题：在线人数统计现在用户…...

编程日记 2025/8/29 11:38:35

学习工具的一天之（burp）

第一呢一定是先下载【Java环境】：Java Downloads | Oracle 下来是burp的下载 Download Burp Suite Community Edition - PortSwigger 【下载方法二】关注的一个博主【BurpSuite 安装激活使用详细上手教程 web安全测试工具】https://www.bilibili.com/video/BV…...

编程日记 2025/8/29 3:17:50

归并排序：分治哲学的完美演绎与时空平衡的艺术

引言：跨越世纪的算法明珠在计算机科学的璀璨星河中，归并排序犹如一颗恒久闪耀的明星。1945年，现代计算机之父冯诺伊曼在EDVAC计算机的研发过程中首次系统性地提出了这一算法，其精妙的分治思想不仅奠定了现代排序算法的理论基础&…...

编程日记 2025/8/28 1:43:56

知识点：串口(单片机发送数据)按键ADC 题目配置代码 adc.c uint16_t getadc2(void) {uint16_t adc0;HAL_ADC_Start(&hadc2);adcHAL_ADC_GetValue(&hadc2);return adc; } adc.h uint16_t getadc2(void); main.c #include "lcd.h" #include…...

编程日记 2025/8/28 10:23:37

Stable Diffusion Prompt编写规范详解

Stable Diffusion Prompt编写规范详解一、语法结构规范 （一）基础模板框架 [质量强化] [主体特征] [环境氛围] [风格控制] [镜头参数]质量强化：best quality, ultra detailed, 8k resolution‌主体特征：(1girl:1.3), long …...

编程日记 2025/8/20 8:39:39

es6常见知识点

官方文档：[https://es6.ruanyifeng.com/](https://es6.ruanyifeng.com/) 一、Class 1、Class Class只是一个语法糖,其功能用es5也能实现,但是比es5更符合类的期待定义: constructor代表构造方法,而this指向new 生成的实例定义类方法时,可以不使用function 注…...

编程日记 2025/8/27 12:28:19

leetcode1 两数之和哈希表

什么时候使用哈希法，当我们需要查询一个元素是否出现过，或者一个元素是否在集合里的时候，就要第一时间想到哈希法。 242. 有效的字母异位词 (opens new window)这道题目是用数组作为哈希表来解决哈希问题，349. 两个数组的交集 (o…...

编程日记 2025/8/29 18:37:31

Java中lombok的@Data注解【布尔类型】字段定义方式

文章目录背景第一步、场景复现第二步、分析问题第三步、实现方案总结背景在Data注解的bean中添加Boolean字段时，set方法正常，get方法无法获取。第一步、场景复现在OrderInfo的实体中，新增布尔类型的字段：支付过【hasPaid】…...

编程日记 2025/8/29 1:00:17

理解数学概念——稠密性(density)

目录 1. 定义 2. 等价定义 3. 直观理解 1. 定义在拓扑学(topology)和数学相关领域中，对于一个拓扑空间 X 的一个子集 A，若 X的每一个点要么属于A ，要么无限“接近”X的某个成员，则称这个子集 A 是稠密的(dense)或称A具有稠密性…...

编程日记 2025/8/28 20:55:17

【Spring AOP】_切点类的切点表达式

目录 1. 根据方法签名匹配编写切点表达式 1.1 具体语法 1.2 通配符表达规范 2. 根据注解匹配编写切点表达式 2.1 实现步骤 2.2 元注解及其常用取值含义 2.3 使用自定义注解 2.3.1 编写自定义注解MyAspect 2.3.2 编写切面类MyAspectDemo 2.3.3 编写测试类及测试方法在…...

编程日记 2025/8/28 21:43:28

通过多线程获取RV1126的AAC码流

目录一RV1126多线程获取音频编码AAC码流的流程 1.1AI模块的初始化并使能 1.2AENC模块的初始化 1.3绑定AI模块和AENC模块 1.4多线程获取每一帧AAC码流 1.5每个AAC码流添加ADTSHeader头部 1.6写入具体每一帧AAC的…...

编程日记 2025/8/27 9:37:07

HDFS 为什么不适合处理小文件？

目录一、HDFS 是什么？ 1. 核心目标 2. 基本架构二、HDFS 为什么不适合处理小文件？ 1. 元数据管理问题 2. 存储效率低下 3. 访问性能问题 4. 计算框架效率问题 5. 其他限制一、HDFS 是什么？ HDFS（Hadoop 分布式文件系统…...

编程日记 2025/8/29 9:59:28

网络空间安全（14）编辑器漏洞

一、概述网页在线编辑器允许用户在网页上进行文本的编辑，并设置字体样式、段落行间距等，类似于使用Word进行编辑。然而，由于编辑器在处理用户输入、文件上传、权限控制等方面可能存在安全缺陷，因此容易成为攻击者利用的目标。二…...

编程日记 2025/8/28 15:00:24

SpringMvc与Struts2

一、Spring MVC 1.1 概述 Spring MVC 是 Spring 框架的一部分，是一个基于 MVC 设计模式的轻量级 Web 框架。它提供了灵活的配置和强大的扩展能力，适合构建复杂的 Web 应用程序。 1.2 特点轻量级：与 Spring 框架无缝集成，依赖…...

编程日记 2025/8/29 23:27:04

Avalonia 打包成deb

参考 https://www.cnblogs.com/Fengyinyong/p/13346642.html 安装工具 dotnet tool install --global dotnet-deb 还原包 dotnet restore -r linux-x64 dotnet deb install 打包，其中/p:SelfContainedtrue是独立运行 dotnet msbuild XXXCore.csproj /t:Creat…...

编程日记 2025/8/29 20:36:57

服务器数据恢复—raid5阵列中硬盘掉线导致上层应用不可用的数据恢复案例

服务器数据恢复环境&故障： 某公司一台服务器，服务器上有一组由8块硬盘组建的raid5磁盘阵列。磁盘阵列中2块硬盘的指示灯显示异常，其他硬盘指示灯显示正常。上层应用不可用。服务器数据恢复过程： 1、将服务器中所有硬盘编号…...

编程日记 2025/8/28 19:36:21

除了合并接口，还有哪些优化 Flask API 的方法？

除了合并接口，还有许多其他方法可以优化 Flask API，以下从性能优化、代码结构优化、安全性优化、错误处理优化等方面详细介绍： 性能优化 1. 使用缓存内存缓存：可以使用 Flask-Caching 扩展来实现内存缓存，减少对数…...

编程日记 2025/8/29 13:04:15

制服小程序的“滑手”：禁用页面左右滑动全攻略

哈哈，看来你已经很聪明地发现了小程序中左右滑动的“顽皮”行为！😄 没错，我们可以通过设置 disableScroll 属性来“管教”它，同时结合 CSS 样式让页面既禁得住横向“乱跑”，又能顺畅地上下滚动。你的方案已…...

编程日记 2025/8/29 1:35:36

学习日记-250305

阅读论文：Leveraging Pedagogical Theories to Understand Student Learning Process with Graph-based Reasonable Knowledge Tracing ps:代码逻辑最后一点还没理顺，明天继续 4.2 Knowledge Memory & Knowledge Tracing 代码研究： 一般…...

编程日记 2025/8/28 10:27:27

DeepSeek R1模型医疗机构本地化部署评估分析（Discuss V1版上）

为了确保医疗机构在部署和应用DeepSeek R1模型时的成功，可以根据各个步骤设计一套综合的评估和评测体系。该体系将帮助医疗机构在实施过程中持续跟踪效果、识别潜在问题并进行优化调整。以下是对各步骤的详细评估和评测体系设计。 1. 确定模型需求在医疗机构上线DeepSeek R…...

编程日记 2025/8/28 21:06:30

java 查找连个集合的交集部分数据

利用了Java 8的Stream API，代码简洁且效率高 import java.util.stream.Collectors; import java.util.List; import java.util.HashSet; import java.util.Set;public class ListIntersection {public static List<Long> findIntersection(List<Long> …...

编程日记 2025/8/29 6:28:38

Hadoop管理页看不到任务的问题

这个yarn分配任务了但是为空在$HADOOP_HOME/conf/mapred-site.xml 原来的配置文件基础之上添加： <property><name>mapreduce.framework.name</name><value>yarn</value></property> 重启之后就好了...

编程日记 2025/8/28 16:44:12

cmake、CMakeLists.txt、make、ninja

文章目录一、概念0.cmake官网1.什么是cmake2.为什么使用cmake3.CMakeLists.txt 二、CMakeLists.txt语法：如何编写CMakeLists.txt，语法详解(0)语法基本原则(1)project关键字(2)set关键字(3)message关键字(4)add_executable关键字(5)add_subdirectory关键…...

编程日记 2025/8/30 0:39:45

PHP之Cookie和Session

在你有别的编程语言的基础下，你想学习PHP，可能要了解的一些关于cookie和session的信息。 Cookie 参数信息 setcookie(name,value,expire, path, domain); name : Cookie的名称。 value : Cookie的值。 expire : Cookie的过期时间，可以是一…...

编程日记 2025/8/28 16:13:16

学习记录-用例设计编写

黑马测试视频记录目录一、软件测试流程二、测试用例编写格式 1、等价类法 2、边界值分析法 3、判定表法 4、场景法编辑 5、错误推荐法一、软件测试流程二、测试用例编写格式 1、等价类法 2、边界值分析法 3、判定表法 4、场景法 5、错误推荐法时间紧任务重…...

编程日记 2025/8/29 14:16:26

【Docker】容器安全之非root用户运行

【Docker】容器安全之非root用户运行 1. 场景2. 原 Dockerfile 内容3. 整改结果4. 非 root 用户带来的潜在问题4.1 文件夹读写权限异常4.2 验证文件夹权限 1. 场景最近有个项目要交付，第三方测试对项目源码扫描后发现一个问题，服务的 Dockerfile 都未指…...

编程日记 2025/8/28 19:41:15

CVE-2025-0392：JeeWMS graphReportController.do接口SQL注入漏洞复现

文章目录 CVE-2025-0392：JeeWMS graphReportController.do接口SQL注入漏洞复现0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.构造POC2.复现CVE-2025-0392：JeeWMS graphReportController.do接口SQL注入漏洞复现 0x01 前言免责声明：请勿利用文章内的相…...

编程日记 2025/8/27 18:50:30

如何使用 Python+Flask+win32print 实现简易网络打印服务1

Python 实现网络打印机：Flask win32print 在工作场景中，我们可能需要一个简单的网页接口，供他人上传文档并自动打印到指定打印机。本文将演示如何使用 Python Flask win32print 库来实现这一需求。代码详见：https://github.…...

编程日记 2025/8/29 17:02:38

Ubuntu20.04双系统安装及软件安装（十一）：向日葵远程软件

Ubuntu20.04双系统安装及软件安装（十一）：向日葵远程软件打开向日葵远程官网，下载图形版本： 在下载目录下打开终端，执行： sudo dpkg -i SunloginClient(按tab键自动补全)出现报错： …...

编程日记 2025/8/27 23:28:12

鸿蒙启动页开发

鸿蒙启动页开发 1.1 更改应用名称和图标 1.更改应用图标找到moudle.json5文件，找到应用启动的EntryAbility下面的icon,将原来的图标改成自己设置的即可 2.更改应用名称 3.效果展示 2.1 广告页面开发 3.1 详细介绍 3.1.1 启动页面 import { PrivacyDialog } fr…...

编程日记 2025/8/29 3:45:43