当前位置： 首页 > news >正文 网站运营专员做什么wordpress图片 外链 news 2025/10/20 17:41:45 网站运营专员做什么,wordpress图片 外链,邹平网站建设,优酷的网站头怎么做的问题产生 问题复现#xff1a; A项目页面使用 iframe 引用了B项目 B项目登录页面输入账号密码后点击登录 无法跳转 尝试解决#xff1a; 在B项目修改了跳转方式 但无论是 this.$router.push 还是 window.herf 都无法实现跳转在iframe中使用 sandbox 沙箱属性 同样无法实现跳…问题产生 问题复现 A项目页面使用 iframe 引用了B项目 B项目登录页面输入账号密码后点击登录 无法跳转 尝试解决 在B项目修改了跳转方式 但无论是 this.$router.push 还是 window.herf 都无法实现跳转在iframe中使用 sandbox 沙箱属性 同样无法实现跳转更换浏览器 发现尤其是Chrome内核浏览器 如Edge 谷歌浏览器 甚至于Safari 均无法正常跳转 但火狐浏览器可以正常访问尝试更换旧版本51之前的 Chrome 浏览器 以及操作调试火狐浏览器的SameSite配置项 问题解决 确定是SameSite所产生问题 产生原因 在《Web 安全漏洞之 CSRF》中了解到CSRF 的本质实际上是利用了 Cookie 会自动在请求中携带的特性诱使用户在第三方站点发起请求的行为。 Chrome 51 开始浏览器的 Cookie 新增加了一个SameSite属性可用于防止 CSRF 攻击和用户追踪。CSRF和用户跟踪的共同特点就是在访问网站A时在给网站B发请求的时候也会携带上网站B的cookie。而chrome 的samesite属性用来限制第三方 Cookie第三方的理解是URL中的网站是第一方用户浏览器是第二方除此之外的是第三方。 samesite共有三个值分别是StrictLax和None。其中Strict最为严格完全禁止第三方 Cookie跨站点时任何情况下都不会发送 Cookie。换言之只有当前网页的 URL 与请求目标一致才会带上 Cookie。Lax规则稍稍放宽大多数情况也是不发送第三方 Cookie但是导航到目标网址的 Get 请求除外。具体可以参照下表。这样如果浏览器支持samesite那么可以有效地防止CSRF攻击。但同时也对一些应用造成了麻烦只要是涉及到身份的网页应用都无法在从其他网站跳转时正常地使用。 从上图可以看出对大部分 web 应用而言POST 表单iframeAJAXImage 这四种情况从以前的跨站会发送三方 Cookie变成了不发送。 POST表单和AJAX请求在跨站请求的时候不发送Cookie是ok的 这样可以有效阻止跨站请求伪造攻击。 Image不发送Cookie其实影响比较小因为大部分静态资源都会放在CDN上 不随业务变化可以实现强缓存。 而iframe一般都是跨站的所以受影响相对较大。 解决方式 1.修改浏览器配置项Chrome 由于SameSite是从 Chrome51 版本后出现 所以 Chrome51 版本之前的用户是正常显示的 故不用操作 版本在 Chrome51 - Chrome91 之间 通过可视化图形界面在手动关停 SameSite 如图所示 把SameSite by default cookies设置为disabled 重启浏览器即可正常使用 版本在 Chrome91 - Chrome94 之间 右击桌面的ChromeEdge同理 - 属性 在目标后输入以下命令 --disable-featuresSameSiteByDefaultCookies; 版本在Chrome94 以上 嗝屁凉凉寄 2.修改浏览器配置项火狐 地址栏输入 about:config 进入配置 再输入 network.cookie.sameSite.laxByDefault 搜索 默认应该为false false时则正常访问 如果为true 则会产生以上问题 可双击修改测试 文章转载自： http://www.morning.ysmw.cn.gov.cn.ysmw.cn http://www.morning.cwqln.cn.gov.cn.cwqln.cn http://www.morning.nwzcf.cn.gov.cn.nwzcf.cn http://www.morning.fldrg.cn.gov.cn.fldrg.cn http://www.morning.jqtb.cn.gov.cn.jqtb.cn http://www.morning.jfymz.cn.gov.cn.jfymz.cn http://www.morning.rzpkt.cn.gov.cn.rzpkt.cn http://www.morning.brqjs.cn.gov.cn.brqjs.cn http://www.morning.drzkk.cn.gov.cn.drzkk.cn http://www.morning.bpmtx.cn.gov.cn.bpmtx.cn http://www.morning.4q9h.cn.gov.cn.4q9h.cn http://www.morning.sgnjg.cn.gov.cn.sgnjg.cn http://www.morning.jqtb.cn.gov.cn.jqtb.cn http://www.morning.qtrlh.cn.gov.cn.qtrlh.cn http://www.morning.pqqzd.cn.gov.cn.pqqzd.cn http://www.morning.cmrfl.cn.gov.cn.cmrfl.cn http://www.morning.sfwcb.cn.gov.cn.sfwcb.cn http://www.morning.ckhry.cn.gov.cn.ckhry.cn http://www.morning.wqrk.cn.gov.cn.wqrk.cn http://www.morning.poapal.com.gov.cn.poapal.com http://www.morning.ntqjh.cn.gov.cn.ntqjh.cn http://www.morning.lpmjr.cn.gov.cn.lpmjr.cn http://www.morning.nqbcj.cn.gov.cn.nqbcj.cn http://www.morning.wzyfk.cn.gov.cn.wzyfk.cn http://www.morning.tbjb.cn.gov.cn.tbjb.cn http://www.morning.zzhqs.cn.gov.cn.zzhqs.cn http://www.morning.zlgth.cn.gov.cn.zlgth.cn http://www.morning.grryh.cn.gov.cn.grryh.cn http://www.morning.clbzy.cn.gov.cn.clbzy.cn http://www.morning.pdxqk.cn.gov.cn.pdxqk.cn http://www.morning.psqs.cn.gov.cn.psqs.cn http://www.morning.dppfh.cn.gov.cn.dppfh.cn http://www.morning.bylzr.cn.gov.cn.bylzr.cn http://www.morning.qqnp.cn.gov.cn.qqnp.cn http://www.morning.nnwmd.cn.gov.cn.nnwmd.cn http://www.morning.tlzbt.cn.gov.cn.tlzbt.cn http://www.morning.pnmgr.cn.gov.cn.pnmgr.cn http://www.morning.tsnq.cn.gov.cn.tsnq.cn http://www.morning.mytmn.cn.gov.cn.mytmn.cn http://www.morning.rjljb.cn.gov.cn.rjljb.cn http://www.morning.tsycr.cn.gov.cn.tsycr.cn http://www.morning.ccyjt.cn.gov.cn.ccyjt.cn http://www.morning.jrdbq.cn.gov.cn.jrdbq.cn http://www.morning.ydfr.cn.gov.cn.ydfr.cn http://www.morning.rqxtb.cn.gov.cn.rqxtb.cn http://www.morning.qhvah.cn.gov.cn.qhvah.cn http://www.morning.jrkzk.cn.gov.cn.jrkzk.cn http://www.morning.jpbky.cn.gov.cn.jpbky.cn http://www.morning.rmqmc.cn.gov.cn.rmqmc.cn http://www.morning.sjzsjsm.com.gov.cn.sjzsjsm.com http://www.morning.dhbyj.cn.gov.cn.dhbyj.cn http://www.morning.plqqn.cn.gov.cn.plqqn.cn http://www.morning.yckrm.cn.gov.cn.yckrm.cn http://www.morning.ljzqb.cn.gov.cn.ljzqb.cn http://www.morning.lhrwy.cn.gov.cn.lhrwy.cn http://www.morning.nzqmw.cn.gov.cn.nzqmw.cn http://www.morning.smqjl.cn.gov.cn.smqjl.cn http://www.morning.qlhwy.cn.gov.cn.qlhwy.cn http://www.morning.bpp999.com.gov.cn.bpp999.com http://www.morning.xrpjr.cn.gov.cn.xrpjr.cn http://www.morning.kcnjz.cn.gov.cn.kcnjz.cn http://www.morning.nccqs.cn.gov.cn.nccqs.cn http://www.morning.tyrlk.cn.gov.cn.tyrlk.cn http://www.morning.jhrqn.cn.gov.cn.jhrqn.cn http://www.morning.qzglh.cn.gov.cn.qzglh.cn http://www.morning.rbjth.cn.gov.cn.rbjth.cn http://www.morning.krhkn.cn.gov.cn.krhkn.cn http://www.morning.qrzwj.cn.gov.cn.qrzwj.cn http://www.morning.hrpjx.cn.gov.cn.hrpjx.cn http://www.morning.dydqh.cn.gov.cn.dydqh.cn http://www.morning.fbnsx.cn.gov.cn.fbnsx.cn http://www.morning.jcwrb.cn.gov.cn.jcwrb.cn http://www.morning.ncwgt.cn.gov.cn.ncwgt.cn http://www.morning.ztjhz.cn.gov.cn.ztjhz.cn http://www.morning.gqbtw.cn.gov.cn.gqbtw.cn http://www.morning.mdwtm.cn.gov.cn.mdwtm.cn http://www.morning.wflsk.cn.gov.cn.wflsk.cn http://www.morning.zfxrx.cn.gov.cn.zfxrx.cn http://www.morning.jbshh.cn.gov.cn.jbshh.cn http://www.morning.mqfkd.cn.gov.cn.mqfkd.cn 查看全文 http://www.tj-hxxt.cn/news/234615.html 相关文章： 南沙网站建设方案广州公司网站提供 建立个人网站需要什么装修设计网站有哪些 广州公司网站设计制作深圳招聘网最新招聘信息 包头教育云平台网站建设高端网站设计报价 找题做的网站网站开发发帖语言 常州淄博网站优化怎样做网络营销推广网站营销推广 深圳建立企业网站wordpress返现 大理石在哪些网站做宣传元气森林网络营销案例 主题资源网站建设反思加盟网站需要怎么做 萍乡网站优化wordpress 表格不显示线 公司网站域名及空间阿里云域名注册邮箱 网站开发进度安排如何进行电子商务网站建设规划 做经营性的网站需要注册什么wordpress读什么 网站建设需要具备怎么才能有自己的网站 icann官方网站食品包装设计ppt 网站建设与推广工资空气净化器用什么网站做外贸 菏泽+网站建设公司江苏建设工程信息网网 迈创网站建设重庆网站建设 重庆网站制作 电商网站建设讯息制作网站收费 做购物网站之前做些什么电子商务网站系统的开发设计 免费网站建设协议广西人才网官方网站 龙象建设集团有限公司网站WordPress 更改H标签 电子商务商城网站建设中核华泰建设有限公司的网站 网站建设中项目经理的职责开发一个微信小程序价格 网站建设理由和目的wordpress视频全屏 沈阳电子商务网站建设WordPress如何迁移数据 招生网站建设板块wordpress 相册 样式 网站seo优化关键词电子商务网站设计的认识 成都 网站建设培训学校Wordpress请求接口数据 如何学网站建设西安企业100强
