是否存在不隨XHR請求發送的Cookie類型？

Question

我有興趣知道是否可以set-cookie並使其不隨XHR請求自動發送。

我不是在尋找xhr.withcredentials答案，我希望全部通過服務器端。

如果沒有cookie的方法，還有其他方法可以知道向服務器發出的請求是來自XHR的嗎？ 而不是通過帶有-xhr標志的jquery ...

Answer 1

不，沒有。

根據您網站的結構，您可以通過使用Domain和/或Path指令阻止將cookie發送到使用XHR訪問的URL。

Answer 2

為什么不使用localStorage或sessionStorage來執行操作。 僅出於這個原因定義它們。

1. 即使關閉瀏覽器，localStorage也會保留數據，並且不會將任何數據發送到服務器。
2. 當用戶關閉瀏覽器並且不向服務器發送任何數據時，sessionStorage將保存數據並刪除。

Answer 3

我有興趣知道是否可以設置cookie並使其不隨XHR請求自動發送。

在某些瀏覽器上，您可以添加Secure指令：

Set-Cookie: <cookie-name>=<cookie-value>; Secure

此類cookie不會從非HTTPS頁面發送。 但是請注意，最近的瀏覽器（例如Firefox和Chrome ）禁用了添加來自不安全頁面的安全 cookie的功能。