百度搜素时,火狐显示“此问题可能是因为禁用或拒绝 Cookie 导致”

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了百度搜素时,火狐显示“此问题可能是因为禁用或拒绝 Cookie 导致”相关的知识,希望对你有一定的参考价值。

用火狐搜素百度的时候就出现“此问题可能是因为禁用或拒绝 Cookie 导致“,但是百度百科、知道等网站都打得开,只有直接搜索百度的时候才会出现,已经设置了接受第三方cookie,可还是打不开,换了360和IE的浏览器都是只有百度搜索有问题,其他都很好,这是什么情况?求指教!

出现这个提示主要是安全级别设置过高引起的

只要改下设置,就可以了,步骤如下:

1、在火狐浏览器中,点击 工具 菜单中的 选项 ;

2、在左侧的导航中点击 隐私

3、将右侧的接收第三方cookies设置为总是,关闭页面自动保存即可。

参考技术A cookie是当你浏览某个网站的时候,由web服务器存储在你的机器硬盘上的一个小的文本文件。它其中记录了你的用户名、密码、浏览的网页、停留的时间等等信息。当你再次来到这个网站时,web服务器会先看看有没有它上次留下来的cookie。如果有的话,会读取cookie中的内容,来判断使用者,并送出相应的网页内容,比如在页面显示欢迎你的标语,或者让你不用输入ID、密码就直接登录等等。

当客户端要发送http请求时,浏览器会先检查下是否有对应的cookie。有的话,则自动地添加在request header中的cookie字段。注意,每一次的http请求时,如果有cookie,浏览器都会自动带上cookie发送给服务端。那么把什么数据放到cookie中就很重要了,因为很多数据并不是每次请求都需要发给服务端,毕竟会增加网络开销,浪费带宽。所以对于那设置“每次请求都要携带的信息(最典型的就是身份认证信息)”就特别适合放在cookie中,其他类型的数据就不适合了。

简单的说就是:

(1) cookie是以小的文本文件形式(即纯文本),完全存在于客户端;cookie保存了登录的凭证,有了它,只需要在下次请求时带着cookie发送,就不必再重新输入用户名、密码等重新登录了。

(2) 是设计用来在服务端和客户端进行信息传递的;

这里我简单地画了个图,可以方便理解:

第一次请求时:

第一次请求

下一次请求时:

下一次请求

浏览器会把cookie放到请求头一起提交给服务器,cookie携带了会话ID信息。服务器会根据cookie辨认用户:由于cookie带了会话的ID信息,可以通过cookie找到对应会话,通过判断会话来判断用户状态。

1.2 cookie的属性
在浏览器的控制台中,可以直接输入:document.cookie来查看cookie。cookie是一个由键值对构成的字符串,每个键值对之间是“; ”即一个分号和一个空格隔开。

document.cookie

注意,这个方法只能获取非 HttpOnly 类型的cookie

每个cookie都有一定的属性,如什么时候失效,要发送到哪个域名,哪个路径等等。这些属性是通过cookie选项来设置的,cookie选项包括:expires、domain、path、secure、HttpOnly。在设置任一个cookie时都可以设置相关的这些属性,当然也可以不设置,这时会使用这些属性的默认值。在设置这些属性时,属性之间由一个分号和一个空格隔开。代码示例如下:

"key=name; expires=Sat, 08 Sep 2018 02:26:00 GMT; domain=ppsc.sankuai.com; path=/; secure; HttpOnly"
cookie的属性可以在控制台查看:Application选项,左边选择Storage,最后一个就是cookie,点开即可查看。

Expires、Max Age:
Expires选项用来设置“cookie 什么时间内有效”。Expires其实是cookie失效日期,Expires必须是 GMT 格式的时间(可以通过 new Date().toGMTString()或者 new Date().toUTCString() 来获得)。

new Date().toGMTString()或者 new Date().toUTCString()
如expires=Sat, 08 Sep 2018 02:26:00 GMT表示cookie将在2018年9月8日2:26分之后失效。对于失效的cookie浏览器会清空。如果没有设置该选项,这样的cookie称为会话cookie。它存在内存中,当会话结束,也就是浏览器关闭时,cookie消失。

补充:

Expires是 http/1.0协议中的选项,在http/1.1协议中Expires已经由 Max age 选项代替,两者的作用都是限制cookie 的有效时间。Expires的值是一个时间点(cookie失效时刻= Expires),而Max age的值是一个以秒为单位时间段(cookie失效时刻= 创建时刻+ Max age)。 另外, Max age的默认值是 -1(即有效期为 session ); Max age有三种可能值:负数、0、正数。负数:有效期session;0:删除cookie;正数:有效期为创建时刻+ Max age
Domain和Path
Domain是域名,Path是路径,两者加起来就构成了 URL,Domain和Path一起来限制 cookie 能被哪些 URL 访问。即请求的URL是Domain或其子域、且URL的路径是Path或子路径,则都可以访问该cookie,例如:

某cookie的 Domain为“baidu.com”, Path为“/ ”,若请求的URL(URL 可以是js/html/img/css资源请求,但不包括 XHR 请求)的域名是“baidu.com”或其子域如“api.baidu.com”、“dev.api.baidu.com”,且 URL 的路径是“/ ”或子路径“/home”、“/home/login”,则都可以访问该cookie。

补充:

发生跨域xhr请求时,即使请求URL的域名和路径都满足 cookie 的 Domain和Path,默认情况下cookie也不会自动被添加到请求头部中。
Size
Cookie的大小

Secure
Secure选项用来设置cookie只在确保安全的请求中才会发送。当请求是HTTPS或者其他安全协议时,包含 Secure选项的 cookie 才能被发送至服务器。

默认情况下,cookie不会带Secure选项(即为空)。所以默认情况下,不管是HTTPS协议还是HTTP协议的请求,cookie 都会被发送至服务端。但要注意一点,Secure选项只是限定了在安全情况下才可以传输给服务端,但并不代表你不能看到这个 cookie。

补充:

如果想在客户端即网页中通过 js 去设置Secure类型的 cookie,必须保证网页是https协议的。在http协议的网页中是无法设置secure类型cookie的。
httpOnly
这个选项用来设置cookie是否能通过 js 去访问。默认情况下,cookie不会带httpOnly选项(即为空),所以默认情况下,客户端是可以通过js代码去访问(包括读取、修改、删除等)这个cookie的。当cookie带httpOnly选项时,客户端则无法通过js代码去访问(包括读取、修改、删除等)这个cookie。

在客户端是不能通过js代码去设置一个httpOnly类型的cookie的,这种类型的cookie只能通过服务端来设置。

可以在浏览器的控制台中看出哪些cookie是httpOnly类型的,HTTP下带绿色对勾的即是,如图:

httponly

只要是httponly类型的,在控制台通过document.cookie是获取不到的,也不能进行修改。

之所以限制客户端去访问cookie,主要还是出于安全的目的。因为如果任何 cookie 都能被客户端通过document.cookie获取,那么假如合法用户的网页受到了XSS攻击,有一段恶意的script脚本插到了网页中,这个script脚本,通过document.cookie读取了用户身份验证相关的 cookie,那么只要原样转发cookie,就可以达到目的了。

1.3 cookie的设置、读取、删除方法
cookie既可以由服务端来设置,也可以由客户端来设置。

1.3.1 服务端设置cookie
前面1.1中介绍过,客户端第一次向服务端请求时,在相应的请求头中就有set-cookie字段,用来标识是哪个用户。

下图我是登录腾讯云的某个页面的响应头截图,可以看到响应头中有两个set-cookie字段,每段对应一个cookie,注意每个cookie放一个set-cookie字段中,不能将多个cookie放在一个set-cookie字段中。具体每个cookie设置了相关的属性:expires、path、httponly,具体属性含义可以结合1.2 cookie的属性来看:

response headers

服务端设置cookie的范围:

服务端可以设置cookie 的所有选项:expires、domain、path、secure、HttpOnly

1.3.2 客户端设置cookie
cookie不像web Storage有setItem,getItem,removeItem,clear等方法,需要自己封装。简单地在浏览器的控制台里输入:

document.cookie="name=lynnshen; age=18"
但发现只添加了第一个cookie:"name=lynnshen",后面的cookie并没有添加进来:

最简单的设置多个cookie的方法就是重复执行document.cookie = "key=name":

document.cookie = "name=lynnshen";
document.cookie = "age=18";
再看控制台:

注意:

当name、domain、path 这3个字段都相同的时候,cookie会被覆盖。
下面是我自己简单封装的设置、读取、删除cookie的方法:

设置cookie:

function setCookie(name,value,iDay)
var oDate = new Date();
oDate.setDate(oDate.getDate() + iDay);
document.cookie = name + "=" + value + ";expires=" + oDate;

读取cookie,该方法简单地认为cookie中只有一个“=”,即key=value,如有更多需求可以在此基础上完善:

function getCookie(name)
//例如cookie是"username=abc; password=123"
var arr = document.cookie.split('; ');//用“;”和空格来划分cookie
for(var i = 0 ;i < arr.length ; i++)
var arr2 = arr[i].split("=");
if(arr2[0] == name)
return arr2[1];


return "";//整个遍历完没找到,就返回空值

删除cookie:

function removeCookie(name)
setCookie(name, "1", -1)//第二个value值随便设个值,第三个值设为-1表示:昨天就过期了,赶紧删除

1.4 cookie的缺点
cookie的缺点:

(1) 每个特定域名下的cookie数量有限:

IE6或IE6-(IE6以下版本):最多20个cookie

IE7或IE7+(IE7以上版本):最多50个cookie

FF:最多50个cookie

Opera:最多30个cookie

Chrome和safari没有硬性限制

当超过单个域名限制之后,再设置cookie,浏览器就会清除以前设置的cookie。IE和Opera会清理近期最少使用的cookie,FF会随机清理cookie;

(2) 存储量太小,只有4KB;

(3) 每次HTTP请求都会发送到服务端,影响获取资源的效率;

(4) 需要自己封装获取、设置、删除cookie的方法;
参考技术B   您好!很高兴为您答疑!

  1.使用Ctrl+F5刷新页面
  2.您可以按ctrl+shift+del,调出火狐内置的清除最近的历史记录工具(或者按alt键弹出菜单,工具-》清空最近历史记录),然后选择清除全部的缓存和cookie
  您可以在火狐社区了解更多内容。希望我的回答对您有所帮助,如有疑问,欢迎继续在本平台咨询。

百度地图API功能没问题,火狐浏览器报错,求助

"NetworkError: 404 Not Found - http://mapclick.map.baidu.com/data/99_36_11_018.js"
火狐firebug一直在控制台抱着个错,但是功能也没发现受到影响,这个问题到底是为什么

  您好!很高兴为您答疑。
  这是百度地图的一个异步js,其所请求的资源服务报了404错误,也就是请求的资源失败,如果没有影响您的正常使用,可以不必过于关注。
  如果对我们的回答存在任何疑问,欢迎继续问询。
参考技术A 重新打开地图就有吗?那应该是火狐没立即显示新的数据或接受不到百度的数据吧,没办法了,百度地图不太兼容火狐追问

我写了个htm测试文件,每次打开这个页面,就自动报这个错

以上是关于百度搜素时,火狐显示“此问题可能是因为禁用或拒绝 Cookie 导致”的主要内容,如果未能解决你的问题,请参考以下文章

百度的算法对搜索引擎有什么影响?

淘淘商城上传图片按钮不显示的问题

当m1,mk不两两互素时,这结论成立吗

为啥我用ubuntu的火狐上不去百度

访问所有HTTPS网站显示连接不安全 (火狐浏览器)

火狐4.0安装了noscript和ABP后在百度知道点击彩蛋无反应,期待帮助