浏览器发送规则 · 虚构主机演练
配置一条虚构认证 Cookie,再把它放进不同请求场景。绿色只代表浏览器属性匹配,不代表服务器已经做好撤销、超时或权限检查。
生成的示意响应头
选择场景,浏览器按当前属性重新判断。
同主机、路径匹配
限制传输通道、脚本读取、跨站携带、主机与路径范围,以及浏览器保存期限。
不能替代服务端撤销、空闲与绝对超时、会话轮换、请求防伪和访问控制。