iframe 嵌套给网站设置cookie

2024-09-06

在iframe中使用cookie需要注意

cookie的使用早已不新鲜了,但是最近在做项目时还是被坑了一把. 那么接下来让我们来看一下这个"坑"是个什么情况! 前提: 1.现在有两个页面A.html, B.html,同时,这两个页面中共同嵌入了页面C.html 2.在iframe中使用cookie 3.iframe中的页面并不跨域(即A.B.C为同域) 4.ie8情况下现象: 当在A中的C页面储存cookie,然后在去B中的C页面读取这个cookie,这时会发现读取不到(偶现,不是必现). 这里稍微抱怨一下,这种偶现的情况实

js如何判断是否在iframe中及防止网页被别站用 iframe嵌套 (Load denied by X-Frame-Options)

1. js如何判断是否在iframe中 //方式一 if (self.frameElement && self.frameElement.tagName == "IFRAME") { alert('在iframe中'); } //方式二 if (window.frames.length != parent.frames.length) { alert('在iframe中'); } //方式三 if (self != top) { alert('在iframe中'); }

防止网页被别站用 iframe嵌套

将下面的代码加到您的页面 <head></head> 位置即可: <script language="javascript">  </script> //或 <script language="javascript"> if(self!=t

Python爬虫：设置Cookie解决网站拦截并爬取蚂蚁短租

前言文的文字及图片来源于网络,仅供学习.交流使用,不具有任何商业用途,版权归原作者所有,如有问题请及时联系我们以作处理. 作者: Eastmount PS:如有需要Python学习资料的小伙伴可以加点击下方链接自行获取 http://note.youdao.com/noteshare?id=3054cce4add8a909e784ad934f956cef 我们在编写Python爬虫时,有时会遇到网站拒绝访问等反爬手段,比如这么我们想爬取蚂蚁短租数据,它则会提示“当前访问疑似黑客攻击,已被网站管

一键切换皮肤的解决思想及iframe嵌套时寻找下级iframe的方法

项目中有个一键切换皮肤的功能,感觉还不错,记录下,就是各颜色样式设置起来太复杂了,不知道有没有更简便的方法: 1.切换皮肤结构层 <li title="<s:text name='cems.skin'/>"> <a data-toggle="collapse" href="#colorPick"><img src="${basePath}/images/homePageicon/colorPic

iframe嵌套

iframe基本内涵通常我们使用iframe直接直接在页面嵌套iframe标签指定src就可以了. <iframe src="demo_iframe_sandbox.htm"></iframe> 但是,有追求的我们,并不是想要这么low的iframe. 我们来看看在iframe中还可以设置些什么属性 iframe常用属性: 1.frameborder:是否显示边框,1(yes),0(no) 2.height:框架作为一个普通元素的高度,建议在使用css设置.

关于https域名下的页面iframe嵌套http页面的问题

业务场景:在一个https域名下用iframe嵌套一个http域名的页面,会直接报错的,报错信息如下: 这段话的意思是:http域名的页面是通过https域名页面加载的,在一个安全的页面不允许加载一个不安全的路径的页面: 解决方案-:http域名需要配置证书为https的,保证两个页面的域名都是https开头的: 解决方案二:每个用户想要看到嵌套页面可以跳转的,都要在浏览器里面的设置--设置隐私和安全性--网站设置--不安全内容--允许--添加那两个域名,也可以实现跳转:

关于启明星系统移除apppath配置，让系统自动获取路径来设置cookie的解决方法

启明星系统底层使用统一接口,特别是用户,用户登录后,都会建立一个 userinfo 的cookie.请看下面2个网址: http://120.24.86.232/book http://120.24.86.232/helpdesk 通常,如果不显式的设置cookie,cookie默认将把userinfo cookie存放在 / 主目录下. 这样,book系统和helpdesk系统可以共享这个系统.换句话说,用户登录了一个系统,另外一个也将自动系统. 不过,在我演示站点里,为了区分不同的系统,我并

JS设置cookie，删除cookie

js设置cookie有很多种方法. 第一种:(这个是w3c官网的代码) <script> //设置cookie function setCookie(cname, cvalue, exdays) { var d = new Date(); d.setTime(d.getTime() + (exdays****)); var expires = "expires="+d.toUTCString(); document.cookie = cname + "="

通过设置cookie实现单点登录

最近要做个登录一个客户端跳转到另一个网站不用再登录,有两种方法,第一种就是写接口通过客户端传值账号直接到目标网站,另一种是写入cookie到目标网站.由于目标网站之前就是通过cookie实现单点登录,所以直接利用这个方法,目标网站不用再写接口. domain表示的是cookie所在的域,默认为请求的地址,如网址为www.test.com/test/test.aspx,那么domain默认为www.test.com.而跨域访问,如域A为t1.test.com,域B为t2.test.com,那么在域

IE 第三方设置cookie失效

公司的产品,采用多服务分摊压力,中间必须涉及的当然是单点登陆.一般的单点登陆都是通过去用户中心登陆,302或页面回调的方式,返回到登陆前的页面. 公司项目,想用户体验更好些,采用弹框登陆,可以考虑iframe或者form提交方式.iframe需要解决跨域通信的问题,当然也是有解决方案的.form提交的话,就存在用户名密码错误提示,还是需要在用户中心处理. 最后选择了jsonp的方案跨域提交,这也有一些问题,安全方面用户名密码get方式传递,可以考虑加入签名,防止原始密码泄漏. 在使用jsonp方

iframe嵌套vue页面打开新窗口

iframe嵌套vue页面时目录结构为下图: 此时出口文件指向index.html, 所以只需要用a标签动态拼接href, 并设置属性 target="_blank" ,即可在iframe打开新窗口

移动端web页面列表类上拉加载，查看详情，iframe嵌套第三方页面遇到的问题以及解决办法

1.移动端上拉加载网上有很多成熟的插件,比如iscroll.在这里介绍一下用jquery和js写的上拉加载方法.使用原生的去写上拉加载更多需要三个高度去做对比,以新闻类列表举例,首先需要整个dom的高度,其次需要移动设备窗口的高度,最后需要滚动条距离顶部的高度,移动设备的高度加上滚动条距离顶部的高度等于dom的高度时,表示已经滑动到底部,进而加载下一页,监听滚动条的滑动事件使用scroll()方法.当然这里也可以进行无感知加载,就是当移动设备高度和滚动条高度相加和dom高度接近时就加载下一页的

php设置cookie为httponly防止xss攻击

什么是XSS攻击? XSS攻击(Cross Site Scripting)中文名为跨站脚本攻击,XSS攻击时web中一种常见的漏洞.通过XSS漏洞可以伪造目标用户登录,从而获取登录后的账号操作. 网站账号登录过程中的简单步骤 web网页中在用户登录的时候,通过表单把用户输入的账号密码进行后台数据库的验证,验证通过后利用session会话进行用户登录后的判别是否登录,在session的这个过程中服务器会在服务器中写入一个文件并记录sessionid,然后也会在浏览器中设置cookie,保存sess

CEF 设置Cookie

参考文档:http://magpcss.org/ceforum/apidocs3/projects/(default)/CefCookieManager.html 转载:https://www.cnblogs.com/guolixiucai/p/6994559.html 转载:https://blog.csdn.net/wangshubo1989/article/details/50520370 转载:https://blog.csdn.net/lee353086/article/details

JS访问或设置cookie的方法+跨域调用方法

无意中从163网站获取的JS访问或设置cookie的方法,Log到日志上以防遗忘 //COOKIE功能检查function fCheckCookie(){ if(!navigator.cookieEnabled){ alert("您好,您的浏览器设置禁止使用cookie\n请设置您的浏览器,启用cookie功能,再重新登录."); }} //获取Cookiefunction fGetCookie(sName){ var sSearch = sName +

flask设置cookie，设置session，模拟用户认证、模拟管理后台admin、模拟用户logout

设置cookie HTTP协议是无状态的,在一次请求响应结束后,服务器不会留下关于客户端状态的信息.但是对于某些web程序来说,客户端的信息有必要被记住,比如用户的登录状态,这样就可以根据用户的状态来返回不同的响应.为了解决这个问题就有cookie技术 .cookie技术通过在请求和响应报文中添加cookie数据来保存客户端的状态信息. cookie值web服务器为了存储用户信息而保存在浏览器的文本数据.浏览器在一定时间内保存它,在下一次请求服务器时会附带这个cookie数据.cookie通常被

jQuery 插件设置cookie

对cookies的操作在当访问一个网站就无时无刻的都伴随着我们,记录着我们的一举一动,并将不危害用户隐私的信息,将以保存,这样用户就不用去从新再次操作重复的步骤,这样大大方便了客户,也增加了客户对网站的回头率. jquery.cookie.js 提供了jquery中非常简单的操作cookie的方法. $.cookie('the_cookie'); // 获得cookie $.cookie('the_cookie', 'the_value'); // 设置cookie $.cookie('the_

tornado设置cookie过期时间(expires time)

具体的tornado设置过期时间的东西, 我也是查资料才发现的, 现在就贴代码吧用户登录之后, 设置cookie, 我使用set_secure_cookie的, 它默认是有个30天的过期时间, 导致你关闭浏览器, 下次打开网站, 你还是登录状态. 然后过期时间想修改为, 关闭就失效, 答案很简单, 设置 expires_days=None, 就行了, 代码如下: def set_current_user(self, user): # http://stackoverflow.com/quest

JS中设置cookie，读取cookie，删除cookie

在开发时,碰到一个需求,需要保存一个表的信息(非隐私),希望下次打开还存在.于是想到用cookie,一番折腾完成.示例数据都是假的,打马赛克是怕泄密. 这个表取名为Data,为Array,每一行是一个Object: 1.什么是cookie? Cookie 是在您的计算机上存储在小的文本文件中的数据.当 web 服务器向浏览器发送网页后,连接被关闭,服务器会忘记用户的一切.Cookie 是为了解决“如何记住用户信息”而发明的: 当用户访问网页时,他的名字可以存储在 cookie 中. 下次用户访问

html页面嵌套其他网站页面的方法

直接上代码:html页面嵌套其他网站页面的方法 <div>  <object type="text/html" data="https://www.baidu.com" style="width:1000px; height:1000px"> <p>backup content</p> </object> <!--第二种:使用i

iframe 嵌套给网站设置cookie

热门专题