Empresas
Empregos
  • Sobre nós
  • Soluções
    • Publicação de vagas
      Publique sua vaga e receba candidatos qualificados em 48h.
    • Avaliações de candidatos
      Mais de 500 testes técnicos e psicológicos, mais anti-fraude.
    • Headhunting
      Busca executiva personalizada do início ao fim.
    • Folha de Pagamento + EOR
      Dispersão de folha e EOR em mais de 15 países da LATAM.
  • Preços
  • Empregos

0

237
Visualizações
HttpOnly Cookie no funciona cuando uso el atributo de dominio con un valor de subdominio

Estoy usando ExpressJS para devolver esta cookie así: res.cookie('x-customer', access_token, { maxAge: 1200000, httpOnly: true, domain: 'abc.com.au', secure: true })

En mi local, estoy usando el proxy NGINX y funciona bien, esta respuesta configura bien mi cookie:

  1. la pestaña Chrome Devtools > Network > Cookie muestra que Response lo está configurando ingrese la descripción de la imagen aquí

  2. la pestaña Chrome Devtools > Network > Headers muestra la respuesta con Set-Cookie ingrese la descripción de la imagen aquí

Sin embargo, tan pronto como muevo esto al entorno de PRUEBA, ya no establece la cookie:

  1. la pestaña Chrome Devtools > Red > Cookie ni siquiera muestra Respuesta ingrese la descripción de la imagen aquí

  2. a Chrome Devtools > Network > Headers le falta la cookie del conjunto de respuestas ingrese la descripción de la imagen aquí

Luego, si elimino el atributo de dominio y lo implemento en TEST, la cookie comienza a aparecer y Response puede configurarla, pero no es la solución correcta porque necesito especificar un atributo de dominio para que subdominio como site1.abc.com.au y site2.abc.com.au podrá leer la cookie.

ACTUALIZACIÓN 1: incluso si cambio el atributo de dominio para tener el dominio exacto como origen, todavía no funciona; tan pronto como tengo un atributo de dominio presente en la cookie, deja de funcionar en el entorno de PRUEBA solamente

ACTUALIZACIÓN 2: Creo que Test env usa Webseal o Isam o algo así, ¿podría ser el que bloquea/elimina la cookie?

¿Pueden ayudarme y decirme dónde está el problema aquí?

about 4 years ago · Juan Pablo Isaza
1 Respostas
Responde à pergunta

0

El problema fue con Webseal. La configuración predeterminada causa el problema. Tuvieron que usar

 validate-backend-domain-cookies:no
about 4 years ago · Juan Pablo Isaza Relatório
Responde à pergunta
Encontrar trabalhos remotos

Descubra a nova forma de encontrar um emprego!

melhores empregos
Principais categorias de trabalho
Empresas
Postar vaga Preços Comercial
Jurídico
Termos e Condições Política de privacidade
© 2026 PeakU Inc. All Rights Reserved.
Andres GPT
Recomende algumas ofertas para mim
Preciso de ajuda