safari set cookies不适用于第一方cookie

cgh8pdjw  于 2021-07-23  发布在  Java
关注(0)|答案(2)|浏览(319)

登录后,返回浏览器:

Overview
URL: https://subdomain.domain.de:8444/api/auth/login
Status: 200
Source: Network
Adresse: xxx.xxx.x.xx:8444
Initiator: 
xhr.js:177

Request
POST /api/auth/login HTTP/1.1
Accept: application/json, text/plain, */*
Content-Type: application/json;charset=utf-8
Origin: https://subdomain.domain.de
Content-Length: 62
Accept-Language: de-de
Host: subdomain.domain.de:8444
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_4) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/13.1 Safari/605.1.15
Referer: https://subdomain.domain.de/login
Accept-Encoding: gzip, deflate, br
Connection: keep-alive

Response
HTTP/1.1 200
Access-Control-Allow-Origin: https://subdomain.domain.de
Content-Type: application/json;charset=UTF-8
Pragma: no-cache
Set-Cookie: accessToken=FycxgaSUgHnBlzMqYn/qsBEm5YBcmX52/eYbm+daUHPP1Fa7edawdawdawO1EdJlz9nyP5FrlPYnh/b//SZJRDs0Am8sGF+UZ+XffvPra8awdawd9+RbHiN0WcL+9T4xLlueMxd5bNVRVKHqeTonSK02Ym0cLxfALOeHrmbdqLS95uNOlzFYbjOuGV7bhwLGk5bavNPv9IWKqNAILAbkkw+gdawdawduM+BXdGE7KFbUgxvGmDw==; Path=/; Domain=subdomain.domain.de; Max-Age=PT448343981H30M29S; Expires=Sat, 16 Apr 2072 22:57:46 GMT; Secure; HttpOnly;SameSite=Lax
Set-Cookie: refreshToken=FycxgaSUgHnBlzMqYn/qsBEm5YBawdawdadawdupnO1EdJlz9nyP5FrlPYnh/b//SZJRDs0Am8sGF+UZ+XffvPra84jWTk9+RbHiM1+aNElVA8jXewqlexh7tGKuawdawdv4pxzC/RsDoGS/Jc8Xkzg133dYMCr7mRHlkU7jijoJrPYUAayiewVIMPUh/IE8sGUqIMKbiGoqAJAawdawdawdawdawdaw03GS4XgbwFj76V2AAAw==; Path=/; Domain=subdomain.domain.de; Max-Age=PT450502981H30M31S; Expires=Fri, 15 Jul 2072 21:57:46 GMT; Secure; HttpOnly;SameSite=Lax
X-XSS-Protection: 1; mode=block
Expires: 0
Transfer-Encoding: Identity
Cache-Control: no-cache, no-store, max-age=0, must-revalidate
Date: Mon, 22 Feb 2021 22:58:53 GMT
Access-Control-Allow-Credentials: true
X-Content-Type-Options: nosniff
X-Frame-Options: DENY
Vary: Origin, Access-Control-Request-Method, Access-Control-Request-Headers
Strict-Transport-Security: max-age=31536000 ; includeSubDomains

Request data
MIME-Typ: application/json
Codierung: utf-8
Anfragedaten:

我也看到了,回应中的饼干:

但是cookies不会保存在浏览器中。这是我在spring后端创建的第一方cookie。
在spring boot中,我创建了如下cookies:

import org.springframework.http.HttpCookie;
import org.springframework.http.ResponseCookie;

@Component
public class CookieUtil {

    public HttpCookie createAccessTokenCookie(String token, Long duration) {
        return ResponseCookie.from("accessToken", token).maxAge(duration).httpOnly(true).path("/").build();
    }

    public HttpCookie createRefreshTokenCookie(String token, Long duration) {
        return ResponseCookie.from("refreshToken", token).maxAge(duration).httpOnly(true).path("/").build();
    }
}
ma8fv8wu

ma8fv8wu1#

与safari和cookies的使用相关的问题很多,如果您查找与该问题相关的信息,您将发现多个bug和解决方案,一个适用于某些情况,一个适用于另一个。
尽管 Lax 最好是(请看这篇伟大的文章),你可以尝试的一件事是设置你的cookies SameSite 属性为 None . 请注意,此更改可能与其他浏览器(尤其是chrome)相关并影响应用程序的行为。
您可以尝试的另一件事是将cookie的域设置为 .domain.de 或者 domain.de 以避免任何可能的子域相关问题。
最后,请注意,在您的屏幕截图中,max age的值似乎没有正确打印。可能不是,但可能类似的问题,对于您指出的相同版本的safari,已经在这里报告了,所以在这个问题中:op通过调整 max age cookie属性。请尝试不同的信息值,也许有用。
根据您的评论,供将来参考,在某种程度上,问题似乎与cookie有关 max age :正在删除 max age cookie中的值看起来像是问题的临时解决方法。

bz4sfanl

bz4sfanl2#

在safari中,您必须请求用户允许使用您的cookie。
从itp2.1开始,safari使用机器学习魔法来识别哪些第一方cookie可以用于跟踪。然后,它会阻止cookie,除非您使用存储访问api请求用户允许使用您的cookie。
你可以在这里进一步阅读如何使用这个https://developer.mozilla.org/en-us/docs/web/api/document/requeststorageaccess

相关问题