javascript – Meteor session cookie&meteor_login_token

根据 docs,Meteor不使用会话cookie.

但是,那时使用的meteor_login_token cookie是什么？它看起来像一个会话cookie,在用户成功登录后创建,然后传递给服务器的每个请求.

解决方法

流星绝对不使用cookies.

你的应用程序是否有任何可以添加此cookie的附加软件包？例如,fast-render能够通过使用cookie发送相同的登录令牌来获取与用户相关的数据.

如果我们看一下their code,他们确实有一个函数设置一个名为meteor_login_token的cookie.

function setToken(loginToken,expires) {
  Cookie.set('meteor_login_token',loginToken,{
    path: '/',expires: expires
  });
}

此行为在其readme的security part中描述.

如果您没有使用fast-render,那么您一定要检查可能添加额外cookie的任何其他软件包.

原文地址：https://www.jb51.cc/js/156851.html