http 307（临时重定向）是否接受在服务器端重新验证的cookie值？

Question

我正在从浏览器调用POST请求（比如请求a）。在重定向请求时，我尝试在后端执行以下操作，

1) Clear a cookie value

2) Set 307 header value and

3) Adding Location header with redirect url (say request B) value.

（2） （3）效果良好。

（1）没有按预期工作。当请求B被调用时，cookie值没有被清除——它重复使用请求A中的值。有人能给我提供一些关于这一点的见解吗？

Answer 1

确保在A的响应中有适当的Set-Cookie头。某些web应用程序框架在重定向时无法以常规方式添加这些头。

我已经测试了Chrome和Edge（40.15063）处理307重定向中预期的Cookie设置（从而清除Cookie），使用以下简单CGI：

#!/bin/sh

echo Status: 307 Temporary Redirect
echo "Content-Type: text/html"
printf 'Set-Cookie: Your-Cookie=; path=/; domain=Your-Domain; expires=%s' "$(date --rfc-2822 --utc --date='1 day ago')"
echo "Location: Your-B-url"
echo