Cookie phiên Firefox

Nói chung, khi được cung cấp một cookie không có thời gian hết hạn, các trình duyệt hiện đại sẽ coi cookie này là 'cookie phiên', chúng sẽ xóa cookie vào cuối phiên duyệt (thường là khi phiên bản trình duyệt đóng lại).

IE, Opera, Safari và Chrome đều hỗ trợ hành vi này.

Tuy nhiên firefox (bản phát hành thích hợp mới nhất 3.0.9) dường như không tuân theo quy tắc này, từ những gì tôi có thể cho biết nó không hết hạn cookie khi trình duyệt bị đóng hoặc khi người dùng đăng xuất hoặc khởi động lại hệ điều hành ..

Vì vậy, tại sao firefox lại gọi chúng là cookie phiên, khi chúng tồn tại vô thời hạn?

Có ai biết cách Firefox xử lý việc hết hạn cookie phiên không?

Điều này rõ ràng là do thiết kế. Kiểm tra lỗi Bugzilla này: https://bugzilla.mozilla.org/show_bug.cgi?id=443354

Firefox có một tính năng trong đó bạn đóng Firefox và nó cung cấp lưu tất cả các tab của bạn, sau đó bạn khôi phục trình duyệt và các tab đó quay trở lại. Đó được gọi là khôi phục phiên. Điều tôi không nhận ra là nó cũng sẽ khôi phục tất cả cookie phiên cho các trang đó! Nó đối xử với nó như thể bạn chưa bao giờ đóng trình duyệt.

Điều này có ý nghĩa theo nghĩa là nếu trình duyệt của bạn gặp sự cố, bạn sẽ quay trở lại vị trí cũ của bạn, nhưng hơi khó chịu đối với các nhà phát triển web quen với việc cookie phiên bị xóa. Tôi có một số cookie phiên cũ từ nhiều tháng trước được đặt bởi các trang web mà tôi luôn mở trong các tab.

Để kiểm tra điều này, hãy đóng tất cả các tab trong trình duyệt của bạn, sau đó đóng trình duyệt và khởi động lại. Tôi nghĩ rằng cookie phiên cho trang web của bạn sẽ rõ ràng trong trường hợp đó. Nếu không, bạn phải tắt khôi phục phiên.

Hai ý tưởng:

1. Bạn gặp sự cố với trình quản lý phiên của mình (trình quản lý phiên có trong FF3 hoặc có trong tiện ích mở rộng, như tabmixplus)
2. Sử dụng Firebug + FireCookie ( https://addons.mozilla.org/en-US/firefox/addon/6683 ) để gỡ lỗi!

Điều này sẽ hoạt động. Tôi đã từng là một trong những người kiểm tra mô-đun cookie và tôi không nghĩ có bất kỳ lý do thiết kế nào khiến điều này hoạt động khác đi (mặc dù nếu bạn gặp sự cố, cookie phiên có thể được thiết kế để hoạt động khi bạn khởi động lại ...)

Bạn có đang xem các cookie trong menu "Tùy chọn"> Tab "Bảo mật"> nút "Hiển thị Cookie ..." không?

Ngoài ra, bạn đã thử một hồ sơ mới chưa?

Tôi không đồng ý với mã số ở trên.

Thông số HTTP https://www.ietf.org/rfc/rfc6265.txt nói về những gì khách hàng nên làm với tiêu đề Set-Cookie có Expires:

Nếu máy chủ muốn tác nhân người dùng duy trì cookie qua nhiều "phiên" (ví dụ: tác nhân người dùng khởi động lại), máy chủ có thể chỉ định ngày hết hạn trong thuộc tính Expires. Lưu ý rằng tác nhân người dùng có thể xóa cookie trước ngày hết hạn nếu kho lưu trữ cookie của tác nhân người dùng vượt quá hạn ngạch hoặc nếu người dùng xóa cookie của máy chủ theo cách thủ công.

Phần mở rộng hợp lý của điều này là cách DUY NHẤT mà máy chủ phải yêu cầu trình duyệt không duy trì Cookie khi thoát là không đặt giá trị Expires (tức là cookie phiên). Nếu một trình duyệt không tôn trọng ngữ nghĩa đó thì nó không tôn trọng phản hồi của máy chủ.

Về cơ bản, tác nhân người dùng quyết định bỏ qua yêu cầu máy chủ và hành động như thể giá trị Expires đã được đặt.

Đây là một điều đáng lo ngại trong môi trường người dùng chia sẻ. Nếu tôi đặt một cookie xác thực được đặt thành hết hạn vào cuối phiên. Điều này sẽ vẫn tồn tại trong Firefox sau khi trình duyệt đã bị đóng và một người dùng khác khởi động Firefox. Cookie được đặt với ngày hết hạn là có lý do!

Tôi cảm thấy bối rối khi Mozilla đã để nó như vậy trong vài năm.

OK .. vì vậy tôi thoát FF và tắt PC. Ngày hôm sau FF khởi động và mở tập trang cuối cùng (tính năng tiện dụng) NHƯNG nó khôi phục các phiên và tôi đăng nhập lại vào các trang không có tính năng "lưu cài đặt của tôi". Tôi biết vì chúng là những trang web tôi đã xây dựng. Bất cứ điều gì tôi làm với cài đặt php ini, các phiên được khôi phục.

Chúng hoàn toàn không nên được khôi phục. Các trang có, nhưng các phiên có ini cookie được đặt thành '0' thì không.

Tôi không hiểu tại sao điều này không được gắn cờ là lỗ hổng bảo mật. Chắc chắn tôi có thể thực hiện một số kiểm tra bổ sung ở phía máy chủ, để xem liệu có nên cho phép đăng nhập hay không, dựa trên thời gian kể từ lần đăng nhập cuối cùng, nhưng không cần thiết.

Một phiên KHÔNG nên kéo dài. FF đang thao tác cài đặt hết hạn cookie.

Nó làm tôi khó chịu. Hệ thống của tôi được thiết lập để người dùng có thể nhấn EXIT, nhờ đó tôi hủy tất cả cookie phiên. Nhưng nếu người dùng đóng trình duyệt mà không thực sự chọn Thoát, tôi muốn xóa cookie phiên.

Tôi thực sự đã thử nghiệm nó với Google Chrome, IE 9 và hoạt động tốt. Nhưng Firefox miễn cưỡng giết cookie "phiên" này (theo báo cáo của Firebug).

ĐỒNG Ý. Đây là những gì tôi đã làm. Tôi đã chọn Thoát từ menu chính của FireFox và từ đó trở đi, nó hoạt động tốt như mong đợi (Không biết tại sao).