小红花·文摘
  • 首页
  • AI Tokens🪙
  • 排行榜🏆
  • 直播
  • FAQ
使用内部审计器测试数百个网页表面的Cookie行为

Dropbox开发了一款“Cookie审计器”,通过模拟真实用户访问网站,自动检查Cookie横幅是否尊重用户隐私选择(如接受、拒绝或GPC信号)。该系统结合URL检测器,定期测试数百个网页,确保合规,并将结果报告给团队,以持续维护用户信任。

使用内部审计器测试数百个网页表面的Cookie行为

Dropbox Tech Blog Dropbox Tech Blog · 2026-08-31T17:00:00Z
隐私政策

该网站是Jimmy Song的个人技术博客,主要说明其隐私政策。网站不设用户账户,仅收集服务器日志和用户自愿提供的数据(如订阅邮箱、评论内容)。使用Google Analytics(启用IP匿名化)和Giscus(基于GitHub)等第三方服务,无广告追踪。用户可通过浏览器设置控制Cookie,网站不面向13岁以下儿童,政策更新会标注日期。

隐私政策

云原生 云原生 · 2026-07-28T01:49:02Z

本文介绍IKEv2协议架构,聚焦初始握手:IKE_SA_INIT协商加密套件与DH密钥,IKE_AUTH完成身份认证并建立首个Child SA。对比PSK与证书认证,说明Cookie抗DoS机制,并与WireGuard对照。强调四条消息即可完成建链,延迟差异主要来自证书验证等环节。

【IPSec】IKEv2 握手:IKE_SA_INIT 与 IKE_AUTH

土法炼钢兴趣小组的博客 土法炼钢兴趣小组的博客 · 2026-07-21T00:00:00Z

本文介绍WireGuard协议核心:采用Noise IKpsk2模式,通过四次DH运算实现认证、前向保密和身份隐藏。握手需1.5 RTT,首条传输包作为密钥确认。使用TAI64N时间戳防重放,Cookie机制抵御DoS攻击。会话密钥约两分钟轮换,传输数据经ChaCha20-Poly1305加密并零填充。

【WireGuard】协议原理:Noise IKpsk2、四次 DH 与 Cookie

土法炼钢兴趣小组的博客 土法炼钢兴趣小组的博客 · 2026-07-19T00:00:00Z

为Hexo博客添加隐藏AI文本功能,用户首次访问时弹窗询问是否接受AI生成内容。选择“是”则显示相关文章,选择“否”则隐藏。通过cookie记录用户选择,清除cookie可更改选项。首页隐藏AI生成文章,归档页和标签页正常展示。

为hexo博客添加隐藏ai文本的功能

晴雀宫 晴雀宫 · 2026-07-09T02:26:06Z
您的社交登录按钮依赖第三方cookie,而FedCM则不依赖。

文章讨论了联邦登录(FedCM)的重要性,指出传统社交登录依赖第三方cookie,面临隐私法规挑战。FedCM通过浏览器原生API实现身份验证,避免跨站跟踪,简化用户注册流程,提高转化率。实施FedCM可减少用户流失,提升注册量,适应隐私优先的网络环境。

您的社交登录按钮依赖第三方cookie,而FedCM则不依赖。

The New Stack The New Stack · 2026-07-02T14:00:00Z

谷歌Chrome浏览器推出DBSC设备绑定会话凭证功能,以防止Cookie被窃取导致的未经授权访问。该机制通过硬件生成密钥,将会话加密绑定到特定设备,确保即使Cookie被盗也无法登录用户账户。网站需适配此机制以提升安全性。

谷歌浏览器正式推出DBSC设备绑定会话凭证 Cookie被盗后也无法使用

蓝点网 蓝点网 · 2026-05-31T07:40:05Z
SessionStorage vs LocalStorage vs Cookie 深度对比:前端存储方案选型完全指南

在现代Web开发中,前端工程师需掌握客户端数据存储技术,包括Cookie、localStorage和sessionStorage。Cookie适合身份认证,localStorage用于持久化数据,sessionStorage用于临时数据存储。选择时需考虑数据需求和安全性。

SessionStorage vs LocalStorage vs Cookie 深度对比:前端存储方案选型完全指南

人言兑 人言兑 · 2026-03-03T10:25:31Z
netdisk-fast-download后台配置版使用指南

本文介绍了netdisk-fast-download后台配置版的使用指南,支持20多种主流网盘的统一管理与认证信息配置。用户可以集中管理网盘账号,支持多种认证方式,如AccessToken、Cookie和用户名密码。文中详细说明了各网盘的认证信息配置步骤及注意事项,并提供了常见问题的排查建议。

netdisk-fast-download后台配置版使用指南

QAIU's Blog QAIU's Blog · 2026-02-01T01:45:34Z
浏览器 Cookie 安全机制全解析:从基础原理到关键防护实践

Cookie 是浏览器安全的重要组成部分,涉及登录和会话管理。主要安全威胁包括 XSS、CSRF 和中间人攻击。通过合理使用 Cookie 的安全属性(如 HttpOnly、Secure 和 SameSite)以及配置其生命周期,可以有效防范这些攻击。

浏览器 Cookie 安全机制全解析:从基础原理到关键防护实践

人言兑 人言兑 · 2026-01-27T06:13:53Z
记一次移动端 Safari 调试踩坑

在移动端 Safari 调试中,遇到跨域、重定向和崩溃等问题。通过设置二级域名解决跨域,清空 HSTS 数据解决重定向,调整 Cookie 解决登录态问题。注释 PC 端代码后成功调试崩溃问题,样式问题通过替换元素解决,需验证 AI 生成代码的可靠性。

记一次移动端 Safari 调试踩坑

保罗的小宇宙 保罗的小宇宙 · 2026-01-21T18:54:00Z

CookieStore API 提供了一种现代化的 Cookie 管理方式,简化了传统方法的复杂性,支持异步操作和实时监听 Cookie 变化,提升前端开发效率。通过标准化的增删改查方法,开发者能够更方便地处理 Cookie,适用于多种场景。

醒醒,该使用CookieStore新建和管理cookie了

张鑫旭 张鑫旭 · 2025-11-28T08:16:03Z

Debian 将在 2026 年前将 Rust 作为 APT 包管理器的强制依赖,以提高内存安全性和可维护性。此更新将重写关键组件,消除 C++ 的内存漏洞,旧架构需在六个月内提供 Rust 工具链,否则将终止支持。这一决策符合行业趋势,进一步巩固 Rust 在基础设施中的地位。

【Rust日报】2025-11-10 cookie-monster: 给 Axum 用的 Cookie 管理器

Rust.cc Rust.cc · 2025-11-10T03:10:26Z

文章探讨了网站在用户隐私保护法律下的合规问题,指出行业故意设计以最大化用户同意率,导致用户隐私受到侵害。尽管浏览器提供“请勿追踪”功能,但大多数网站仍无视该请求。呼吁完善法律条款,确保用户能有效拒绝追踪,保护个人隐私。

互联网上最烦人的东西:为什么 Cookie 法规不是针对浏览器而是网站

程序师 程序师 · 2025-10-23T03:10:50Z

近期发现npm包'fezbox'利用二维码隐藏恶意代码,窃取用户Cookie。攻击者设计高密度二维码以规避识别,并与命令控制服务器通信,展现新型攻击手法。

新型NPM包利用QR码获取Cookie的恶意软件

FreeBuf网络安全行业门户 FreeBuf网络安全行业门户 · 2025-10-05T01:16:00Z
欧盟可能会修改Cookie同意横幅 为用户减负并解决长期以来的浪费用户时间的做法

欧盟计划修改Cookie同意提示,以解决用户时间浪费问题。尽管要求用户主动选择同意或拒绝,但大多数人仍直接点击同意,未仔细阅读隐私政策。新修订案旨在改善这一状况,行业代表希望将Cookie规则与GDPR合并,以更好地保护用户隐私。

欧盟可能会修改Cookie同意横幅 为用户减负并解决长期以来的浪费用户时间的做法

蓝点网 蓝点网 · 2025-09-23T03:21:59Z
谷歌因在Gmail中投放广告和使用Cookie跟踪用户 被法国监管机构罚款3.25亿欧元

谷歌因在Gmail中未经用户同意投放广告和使用Cookie跟踪,被法国监管机构罚款3.25亿欧元,影响5300万用户,且未明确告知Cookie使用条件。同时,电商网站希音因类似问题被罚1.5亿欧元。

谷歌因在Gmail中投放广告和使用Cookie跟踪用户 被法国监管机构罚款3.25亿欧元

蓝点网 蓝点网 · 2025-09-05T06:24:50Z
Confluence、Jira登入被循环注销,Cookie 被覆盖问题

在登录Confluence后,登录Jira时会话会过期,需重新验证,原因是JSESSIONID Cookie被覆盖。解决方案是停止应用,修改context.xml中的sessionCookieName属性,然后重启应用。升级后需手动重新应用更改。

Confluence、Jira登入被循环注销,Cookie 被覆盖问题

浅时光博客 浅时光博客 · 2025-08-01T07:39:39Z

Bitwarden 是一款知名的密码管理器,旧版因新版引入的二次验证而无法登录。解决方法是获取新版的登录 cookie,手动插入旧版。具体步骤包括登录新版、复制 session 和 local 数据,最后重启扩展以恢复使用。

如何登录旧版本 Bitwarden 密码管理器

子舒的博客 子舒的博客 · 2025-07-25T00:00:00Z
如何登录旧版本 Bitwarden 密码管理器

Bitwarden 是一款知名的密码管理器,用户可以通过旧版 v2024.11.2 登录。由于新版引入了二次验证,旧版无法直接登录。解决方法是获取新版的登录 cookie,并手动插入旧版中。具体步骤包括在新版中获取 session 和 local 数据,并在旧版中替换,完成后刷新扩展即可正常使用。

如何登录旧版本 Bitwarden 密码管理器

子舒的博客 子舒的博客 · 2025-07-25T00:00:00Z
  • <<
  • <
  • 1 (current)
  • 2
  • 3
  • >
  • >>
👤 个人中心
在公众号发送验证码完成验证
登录验证
在本设备完成一次验证即可继续使用

完成下面两步后,将自动完成登录并继续当前操作。

1 关注公众号
小红花技术领袖公众号二维码
小红花技术领袖
如果当前 App 无法识别二维码,请在微信搜索并关注该公众号
2 发送验证码
在公众号对话中发送下面 4 位验证码
友情链接: MOGE.AI 九胧科技 1tok 菜鸟教程 Remio.AI DeekSeek连连 53AI 神龙海外代理IP IPIPGO全球代理IP 东波哥的博客 匡优考试在线考试系统 开源服务指南 蓝莺IM Solo 独立开发者社区 AI酷站导航 极客Fun 我爱水煮鱼 周报生成器 He3.app 简单简历 白鲸出海 T沙龙 职友集 TechParty 蟒周刊 Best AI Music Generator 模力方舟 Gitee AI

小红花技术领袖俱乐部
小红花·文摘:汇聚分发优质内容
小红花技术领袖俱乐部
Copyright © 2021-
粤ICP备2022094092号-1
公众号 小红花技术领袖俱乐部公众号二维码
视频号 小红花技术领袖俱乐部视频号二维码