您登录到一个应用程序,服务器设置了以下cookie: Set-cookie: sess=ab11298f7eg14;当您单击注销按钮时,这将导致执行以下客户端脚本: document.cookie="sess=";document.location="/";您会从此行为中得出什么结论?
发布于 2011-06-13 13:38:41
他们正在使用存储在cookie中的会话in进行授权。当您注销时,它们会重置名为"sess“的cookie的值(错误的方式是,它们应该使用负的过期日期而不是空值来删除它)。他们不能把你重定向到"/“(他们的首页)。
https://stackoverflow.com/questions/6326984
复制相似问题