极客观点
项目管理
HarmonyOS
Cookie存在同源策略，不同的域名无法访问。
例如，有A，C两个网站，C网站为恶意网站，C网站是如何获得A网站的Cookie然后向A网站服务器发送请求的？
CSRF如何发送跨域的Cookie的？
阅读 8.8k
撰写回答
你尚未登录，登录后可以
- 和开发者交流问题的细节
- 关注并接收问题和回答的更新提醒
- 参与内容的编辑和改进，让解决方法与时俱进
推荐问题
js 如何将Key属性相同的放在同一个数组？
{代码...} 说明：id和name是动态的，有可能后台返回的是age和school,不是固定id和name想要的结果是; {代码...}10 回答11.6k 阅读
前端代码更新如何通知用户刷新页面？
前端代码更新如何通知用户刷新页面？2 回答3.1k 阅读✓ 已解决
字节的 trae AI IDE 不支持类似 vscode 的 ssh remote 远程开发怎么办？
尝试一下字节的 trae AI IDE ([链接])安装后导入 vscode 的配置，好像一起把 vscode 的插件也导入了也能看到 vscode 之前配置的 ssh remote 但是连不上看到「输出」如下⬇️ {代码...}2 回答4.1k 阅读✓ 已解决
为什么会出现CORS error？
先登录成功了。再次调用，就出现了CORS error在Login页调用这个接口就是正常的，换一个页面调用这个接口就出现了跨域问题。我把这段代码注释以后就正常了。3 回答2.7k 阅读✓ 已解决
请问开发React Native，一般是推荐哪个主流的UI库呢？
请问开发React Native，一般是推荐哪个主流的UI库呢？我们知道React有antd，但是React Native的话好像React Native Mobile RN不是最主流的。3 回答1.8k 阅读✓ 已解决
爬取知乎热榜数据，跳转链接从哪里爬取？
通过[链接]，爬取页面html解析数据，查不到跳转链接怎么搞？2 回答1.7k 阅读✓ 已解决
一般pouchDB和其他数据库结合使用，它所扮演的角色是什么呢？
我们使用pouchDB，一般是还需要和indexedDB或者couchDB，等等的数据库结合使用，请问pouchDB这里就不是数据库是吗？它所扮演的角色是什么呢？4 回答2.5k 阅读✓ 已解决
发请求自动带上的
mdn cookie
防止XSRF最好的方式是使用CSRF-token。
cookie一般用于保存信息，你向同一个服务器发请求时会带上浏览器保存的对于那个服务器的cookie，而不管你从哪个网站发请求。
所以后端需要设置
Access-Control-Allow-Origin,浏览器会看你的访问网站是否是被允许的域，如果允许就发请求并能获得数据，如果不受允许那么能发请求但是js脚本无法获取返回的数据（你仍然能在NetWork中看到返回）。可以看下这篇文章