Establecer cookie en la respuesta XHR: ¿Cómo manejan esto los diferentes navegadores?

Question

Establecer cookie en la respuesta XHR: ¿Cómo manejan esto los diferentes navegadores?

#1 de ndrix (4 votos)
#2 de p____h (2 votos)
#3 de D.W. (1 votos)

3

Si envío una solicitud XHR a example.com y la respuesta tiene Set-Cookie: dummyCookie=dummy en respuesta. ¿Cómo diferentes navegadores manejan esto?

¿Alguna versión de cualquier navegador establece la cookie para example.com, de modo que viajará en solicitudes subsiguientes (solicitudes de conformidad con SOP) a example.com?

appsec javascript ajax

pregunta Sachin Kumar 01.05.2012 - 17:04

fuente

3 respuestas

Lea otras preguntas en las etiquetas appsec javascript ajax

¿Cómo puedo saber si una zona DNSSec está protegida mediante NSEC3 (en lugar de NSEC)? diferencia entre vulnerabilidades en windows / linux / mac para el mismo programa

score 4 · Answer 1

No estoy seguro de si Browsershots manejará esto, ya que parece estar enfocado principalmente en looks , en lugar de comportamiento.

Una respuesta XHR, si emite un encabezado "Set-Cookie", se incluirá en otras solicitudes. De enlace :

 If the user agent supports HTTP State Management it should persist, discard
 and send cookies (as received in the Set-Cookie response header, and sent in
 the Cookie header) as applicable.

Acabo de probar en FF13, y las solicitudes de XHR establecen los valores de las cookies.

score 2 · Answer 2

2

El comportamiento de la solicitud XHR depende de la implementación de los navegadores. La respuesta a tu pregunta (sobre Set-Cookie y todo lo relacionado con XHR SOP) está aquí: enlace

respondido por el p____h 27.06.2012 - 07:28

fuente

score 1 · Answer 3

1

Sí, creo que el navegador aceptará la cookie del servidor, si tiene permiso para enviar la solicitud. Creo que esto debería ser cierto en todos los navegadores modernos.

Pero siempre puedes probarlo tú mismo, en caso de duda. Browsershots es una gran herramienta para este tipo de cosas, y es gratuita.

respondido por el D.W. 01.05.2012 - 18:50

fuente