Okta设置子域cookie

文章/答案/技术大牛

发布

1回答

javascript、okta、okta-api

我正在使用@okta/okta-auth-js，并希望在登录后设置多个域/子域cookie。即。我希望能够登录app.example.com，这将为.example.com设置cookie 但是，在使用authClient.tokenManager.add(令牌)的模块中使用开箱即用的令牌，看起来它将在您的脚本运行的域中设置它这是否意味着我需要自己手动设置cookie<

浏览 26提问于2019-04-18得票数 0

1回答

Okta会自动在浏览器级别创建会话cookie吗？

saml-2.0、okta、okta-api

Okta会自动在浏览器级别设置会话cookie吗？我正在按照这个指南调用OKTA会话。我能够通过添加一次令牌来查看一次性令牌并为第二个请求形成重定向URL，并且在被重定向到着陆页面后无法在响应中看到Set-Cookie头。我是不是错过了一步？

浏览 1提问于2016-03-30得票数 1

1回答

Safari的“阻止跨站点跟踪”破坏了Okta的几个特性(由于okta会话没有被创建)

okta、okta-api

问题是，当在Safari中选中“防止跨站跟踪”时(FF有类似的设置)，登录仍然有效，但单点登录、MFA“不质询”和Okta会话创建不起作用。如果我取消选中该设置，则一切都按预期工作。使用Chrome，我可以使用静默(无浏览器url重定向)方法从Okta检索访问令牌。浏览器可以加载Okta会话，并使用MFA功能“不要再在这个设备上挑战我”。然而，使用相同的代码，Safari不允许我加载Okta会话，也不会根据用户使用的设备停止质询用户(当选项被选中时)。未选中时完全正常)。我可以看到浏览器

浏览 0提问于2018-06-01得票数 6

1回答

当用户从Okta仪表板注销时，将他们从ASP.NET应用程序中签出

asp.net-mvc、oauth-2.0、okta

我们有一个使用Okta进行用户身份验证的ASP.NET MVC应用程序。问题是当我们从Okta仪表板中单击"Logout“时。当用户单击Okta仪表板上的"Logout“时，他们将被签出Okta，但不会退出我们的应用程序。当用户在Okta中使用不同的凭

浏览 1提问于2020-09-30得票数 1

2回答

为什么cookie.domain要设置两个cookies？

c#、asp.net、cookies

我试图让一个子域使用cookie.domain属性为整个域创建cookie，而不仅仅是它的子域，这样两个子域就可以共享cookie信息。当我部署到IIS时，我会创建两个cookie，一个用于域，另一个用于子域。为什么会这样呢？当我更新cookie时，唯一更新的是子域cookie，这使得

浏览 0提问于2012-02-16得票数 2

回答已采纳

1回答

IE 11不使用CORS get请求发送cookies

cookies、cross-domain、internet-explorer-11、okta

我正在从localhost:8090调用ajax GET，如下所示： $.ajax({ console.log('Session not found'); }); 由于这是一个Okta调用，因此它需要随请求一起发送cookie

浏览 16提问于2020-05-02得票数 0

1回答

会话变量在主域中未设置后不会在子域上取消设置

php、session

我设置了它，以便在我使用代码的子域脚本上，通过主域和子域共享会话数据：COOKIE_DOMAIN等于.domain.com之类的东西会话在使用此代码后在子域上显示得很好，但是当它们通过以下代码在主域上未设置时

浏览 3提问于2014-02-28得票数 0

回答已采纳

1回答

在Okta中配置变量回调URI

oauth-2.0、openid-connect、okta

我正在尝试用一个依赖于租户子域的回调URL来配置一个新的Okta应用程序。这意味着我需要同一个Okta应用程序来接受重定向(使用redirect_uri参数)到https://0001.my.domain.com/oauth2/callback、https://0002.my.domain.com注意0001和0002子域。这可能看起来很奇怪，但它是为了演示目的。关键是要避免为每个租户设置不同的Okta

浏览 3提问于2020-10-08得票数 0

回答已采纳

1回答

JavaScript域从子域读取cookie

javascript、cookies、subdomain

我有一个简单的问题--有什么方法可以通过JavaScript读取主域上的子域cookie吗？例如:我在子域yeah.something.com中设置了值'2‘的cookie 'hello’，然后我想在something.com上阅读它。我试图找到答案，但我只找到了如何通过在域上创建cookie在子域上设置cookie的信息。

浏览 6提问于2013-04-09得票数 6

1回答

子域读取和删除主域cookie

javascript、cookies

我需要从我的主域设置一个cookie，然后从子域中删除cookie。但是，我还需要在以后的域上重新设置cookie，然后在子域中读取它。基本上是单向交流。我不能让主域句柄取消cookie，因为在用户访问主域和子域之间可能需要几个月的时间。我在域上设置了一个cookie，如下所示： document.co

浏览 2提问于2018-08-16得票数 1

回答已采纳

1回答

HttpServletRequest在通过身份验证并重定向到SP后返回空会话

spring-security、jboss、single-sign-on、saml-2.0、wildfly-8

我在Wildfly 8.1.0中设置OKTA SAML 2.0与Struts1.0的集成。早些时候，我在JBoss 7服务器上也进行了同样的设置，一切都很正常。我刚刚在Wildfly 8中复制了相同的内容，但在OKTA中完成身份验证后，web页面将重定向到我的应用程序，其中 request.getSession(false) 返回null。

浏览 25提问于2019-10-02得票数 0

2回答

Google标记管理器- CookeDomain没有为子域正确设置

cookies、google-analytics、subdomain、google-tag-manager

我正在努力将Google标记管理器设置为我们的子域之一。父域或基域已经具有google通用分析代码设置，并且运行良好。基本域：companyname.com 子</e

浏览 3提问于2021-04-25得票数 0

4回答

域和子域的Laravel共享cookie检测问题

laravel、cookies

假设我们有一个域example.com和一个dev.example.com子域。主域为主分支，开发子域为开发分支。我们有cookie通知系统，它将在单击Hide Cookie Notice按钮后隐藏。这是通过设置一个永久的cookie来实现的。我们已经将SESSION_DOMAIN信任设置为每个环境的每个域。如果我们转到example.com并单击隐藏cookie

浏览 11提问于2017-08-18得票数 21

回答已采纳

2回答

如果所有子域指向同一个网站，那么cookie会在多个子域之间共享吗？

javascript、web、cookies、subdomain

我想要创建的网站，可以表现不同的子域。如果我在子域A上设置了某个cookie，那么可以在子域C上读取/访问它吗？还是cookie绑定到子域？

浏览 5提问于2021-11-05得票数 0

回答已采纳

2回答

COOKIES在使用CORS_ALLOW_CREDENTIALS = True的DJANGO inspite中的子域上不可用

python、django、cookies、cross-domain、subdomain

我正在尝试访问由我的域在我的子域站点中设置的cookie。我已经能够向我的子域发出请求。我已经在我的settings.py中设置了CORS_ALLOW_CREDENTIALS = True，但仍然无法访问我的子域上的cookies。在使用set_cookie设置cookie时，我将设置<

浏览 0提问于2015-10-09得票数 3

1回答

WordPress和CodeIgniter之间的共享变量

php、wordpress、codeigniter、authentication、cookies

目前，我希望在WordPress (WP)应用程序和CodeIgniter (CI)应用程序之间共享一个变量(cookie)。这两个应用程序具有相同的宿主：它们共享相同的数据库和表。

浏览 4提问于2016-04-21得票数 0

回答已采纳

1回答

如何阻止在子域上共享Cookie

vue.js、asp.net-core、asp.net-web-api、cookies、jwt

从2天起，我一直在尝试阻止子域之间的cookie共享。当我登录一个特定的子(域)时，包括第一级域，它也会将cookie直接设置为其他子(域)。services.AddAuthentication(options => optio

浏览 0提问于2021-07-29得票数 0

2回答

Safari 14在HTTP与HTTPS中处理iframe cookie的区别

http、cookies、iframe、https、safari

该应用程序由两个部分组成，主域和子域，每个子域都有自己的专用服务器(子域服务器可以调用主域服务器，而不是相反的方式)。在应用程序负载上，主域服务器处理设置SID cookie的身份验证。子域在iframe内部的用户交互中打开，以确保打开子域始终贯穿主域身份验证。在子域iframe中，还有针对子

浏览 0提问于2020-10-06得票数 4

1回答

Django中的Cookie行为

django、cookies、session-cookies

我已经对Django的cookie做了一段时间的研究。SESSION_COOKIE_DOMAIN在django中的默认设置是None，因此域属性将为空。domain=settings.SESSION_COOKIE_DOMAIN,如果域是set_cookie，则响应对象的函数为None，这是Django中的默认设置：“当cook

浏览 0提问于2018-11-17得票数 0

回答已采纳

1回答

Cookie域安全性

cookies、domain、sub-domain

还将把cookie发送到example.com的任何子域(可能是恶意的)。但是你不拥有你购买的一个给定域的所有子域吗？为什么别人可以在你的父域下拥有一个子域呢？那么，你不只是为别人拥有的子域设置一个cookie吗？这没道理，对吧？因此，建议避免在域中有不受信任的域。我了解到，您总是可以为不太具体的域设置<em

浏览 0提问于2020-05-15得票数 0

回答已采纳

点击加载更多