cookie和session

      通过修改请求头是可以传递cookie等信息的。但是w3c的标准写的很清楚，cookie,connection和content-length等是不安全的字段，容易导致多种的request smuggling攻击，不允许编程设置。这些字段浏览器会自动帮你设置，如果设置就会报出错误：“Refused to set unsafe header "Content-Length"。

©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。

推荐阅读更多精彩内容