浏览器发送规则 · 虚构主机演练

Cookie 发送边界配置实验台

配置一条虚构认证 Cookie,再把它放进不同请求场景。绿色只代表浏览器属性匹配,不代表服务器已经做好撤销、超时或权限检查。

一、划定发送边界

通道与脚本可见性
跨站携带条件

生成的示意响应头

二、换个场景看看

选择场景,浏览器按当前属性重新判断。

不发真实请求
会发送

同主机、路径匹配

浏览器属性能做什么

限制传输通道、脚本读取、跨站携带、主机与路径范围,以及浏览器保存期限。

它们不能替代什么

不能替代服务端撤销、空闲与绝对超时、会话轮换、请求防伪和访问控制。