导航

[【Bugs反馈】] 这链接只要一点击就推出登陆(已答复)

2022-07-04
#11
已经习惯了。。。。
2022-07-04
#12
前端策略导致的,但目前还不知道是哪条,有心人帮忙复现测试下吧。

如果不影响安全,立即纠正。
T00.ls:https://t00.ls/t00ls
T00ls官方Telegram公开频道:https://t.me/T00lsCom
T00ls官方Telegram群:https://t.me/T00lsTB
T00ls官方Twitter:https://twitter.com/T00lsCom
2022-07-05
#13
前端策略导致的,但目前还不知道是哪条,有心人帮忙复现测试下吧。

如果不影响安全,立即纠正。 ...
t00ls管理团队01 发表于 2022-7-4 22:37 [img]https://www.t00ls.com/images/common/back.gif[/img]




----
问题复现: "https://www.t00ls.com/viewthread.php?tid=66257"  (选中链接-->右键-->点转到) 登陆状态清除
低调求生存
2022-07-05
#14
回复 12# t00ls管理团队01
试了一下,好像是因为cookie的SameSite设置为Strict之后,右键转到链接不会携带有此标记的cookie,
把标记身份的cookie UTH_auth的SameSite 改为 lax之后就没有问题了


参考:http://www.ruanyifeng.com/blog/2019/09/cookie-samesite.html
2022-07-05
#15
还有一个原因是,没有UTH_auth访问时会返回一个未绑定用户的UTH_sid,右键跳转后cookie其实还没有被删,

再次发送请求的时候,UTH_auth 和 刚刚更新的UTH_sid 好像是因为不匹配,然后会有一个清空前端cookie的动作
2022-07-15
#16
回复 14# 月朔
确实,已经修改!