积分:2328TCV:41TuBi:629坛龄:14年154天活跃5级
2022-07-04
#12
前端策略导致的,但目前还不知道是哪条,有心人帮忙复现测试下吧。
如果不影响安全,立即纠正。
月朔UID:14383注册会员
积分:303TCV:0TuBi:701坛龄:5年168天活跃5级
2022-07-05
#15
还有一个原因是,没有UTH_auth访问时会返回一个未绑定用户的UTH_sid,右键跳转后cookie其实还没有被删,
再次发送请求的时候,UTH_auth 和 刚刚更新的UTH_sid 好像是因为不匹配,然后会有一个清空前端cookie的动作