小心swfupload 的cookie Bug
作者 佚名技术
来源 服务器技术
浏览
发布时间 2012-07-07
|
使用SWFUpload的时候一定要小心cookie bug：在非IE内核内核的浏览器下使用SWFUpload上传文件时，该请求会忽略自身浏览器中的所有cookie，只会将IE浏览器下的属于该域的持久cookie(persistent cookies)发送到服务端，非持久cookie（ Session only）不会被发送。遗憾的是此Bug并非是SWFUpload内部实现的问题（所有的Flash上传都会存在此bug），而是FlashPlayer的bug，所有使用FileReference类上传文件时会存在此问题。幸运的是我们有办法绕开此陷阱。 假设一种使用场景，用户登录系统以后，我们会在cookie中写入一个非持久的key值来判断用户身份。当用户使用SWFUpload上传文件的时候，服务端程序通过Requeset中的cookie来判断用户身份。在IE下我们的功能正常，但在FF下你会发现服务端脚本从Request中取到的cookie是空的，这就是很多人遇到的cookie丢失。前面我也提到了非IE内核的浏览器忽略了自身的所有cookie。 假如用户同时在IE下登录了另外一个账号，并且选择了记住账号，那么我们的程序逻辑可能会写入一个持久的key值。然后用户在FF下上传照片，服务端是接受到cookie中的key值了，但遗憾的是此key是IE下登录账号的cookie，一不小心这就造成了用户身份判断错误的bug，A用户传了张照片居然是属于B用户的。 解决方法： 幸运的是AS3提供的URLRequest对象来包装客户端请求，我们可以上传文件的同时，给请求添加POST值对。因此当我们的上传程序需要依赖客户端cookie的时候，我们可以在上传开始前使用JS将我们需要的cookie读取出来，然后使用SWFUpload提供的addPostParam方法添加到POST中去，服务端从POST中接受所需要的"cookie"值即可，不再依赖Request中的cookie机制。 关键词：Cookie |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
关于小心swfupload 的cookie Bug的所有评论
