Ajax跨域访问Cookie丢失问题的操作

Ajax跨域访问Cookie丢失问题的操作_AJAX相关

后端开发|php教程

Cookie,Ajax,ie

后端开发-php教程

本ajax跨域访问，可以使用jsonp方法或设置Access-Control-Allow-Origin实现，关于设置Access-Control-Allow-Origin实现跨域访问可以参考之前我写的文章《ajax 设置Access-Control-Allow-Origin实现跨域访问》文主要介绍了Ajax跨域访问Cookie丢失问题的解决方法,需要的朋友可以参考下，希望能帮助到大家。

国外交友系统源码,vscode可以编写什么,有道词典ubuntu,为啥tomcat访问不了,比SQLITE更好用的库,有java爬虫的网上商城项目,php 正则匹配斜杠,seo数据分析推广,通用学校网站管理系统下载,java小说网站模板下载lzw

1.ajax跨域访问,cookie丢失

oa系统源码三网通,vscode配置工作区域,ubuntu半图,可以同时装tomcat,爬虫绝育,php数字加密解密,常州seo推广服务价格,文件上传下载的网站,静态登陆页面模板lzw

首先创建两个测试域名

微赢微信源码1.3,ubuntu 给显卡改名,海淀法院首例爬虫,.dat php,seo密码3lzw

作为客户端域名

作为服务端域名

测试代码

setcookie.PHP 用于设置服务端cookie

server.php 用于被客户端请求

true, ame => $name, cookie => isset($_COOKIE[data])? $_COOKIE[data] : \);// 指定允许其他域名访问header(Access-Control-Allow-Origin:);// 响应类型header(Access-Control-Allow-Methods:POST); // 响应头设置header(Access-Control-Allow-Headers:x-requested-with,content-type);header(content-type:application/json);echo json_encode($ret);?>

test.html 客户端请求页面

ajax 跨域访问cookie丢失的解决方法$(function(){ $.ajax({ url: /server.php, // 跨域 dataType: json, type: post, data: { ame:fdipzone}, success:function(ret){ if(ret[success]==true){alert(cookie: + ret[cookie]); } } }); })

首先先执行/setcookie.php, 创建服务端cookie。

然后执行/test.html

输出

{"success":true,"name":"fdipzone","cookie":""}

获取cookie失败。

2.解决方法

客户端

请求时将withCredentials属性设置为true

使可以指定某个请求应该发送凭据。如果服务器接收带凭据的请求，会用下面的HTTP头部来响应。

服务端

设置header

header("Access-Control-Allow-Credentials:true");

允许请求带有验证信息

test.html 修改如下

ajax 跨域访问cookie丢失的解决方法$(function(){ $.ajax({ url: /server.php, // 跨域 xhrFields:{withCredentials: true}, // 发送凭据 dataType: json, type: post, data: { ame:fdipzone}, success:function(ret){ if(ret[success]==true){alert(cookie: + ret[cookie]); } } }); })

server.php 修改如下

true, ame => $name, cookie => isset($_COOKIE[data])? $_COOKIE[data] : \);// 指定允许其他域名访问header(Access-Control-Allow-Origin:);// 响应类型header(Access-Control-Allow-Methods:POST); // 响应头设置header(Access-Control-Allow-Headers:x-requested-with,content-type);// 是否允许请求带有验证信息header(Access-Control-Allow-Credentials:true);header(content-type:application/json);echo json_encode($ret);?>

按之前步骤执行，请求返回

{"success":true,"name":"fdipzone","cookie":"1484558863"}

获取cookie成功

3.注意事项

1.如果客户端设置了withCredentials属性设置为true，而服务端没有设置Access-Control-Allow-Credentials:true，请求时会返回错误。

XMLHttpRequest cannot load /server.php. Credentials flag is rue, but the Access-Control-Allow-Credentials header is \. It must be rue to allow credentials. Origin \ is therefore not allowed access.

2.服务端header设置Access-Control-Allow-Credentials:true后，Access-Control-Allow-Origin不可以设为*，必须设置为一个域名，否则回返回错误。

XMLHttpRequest cannot load /server.php. A wildcard * cannot be used in the Access-Control-Allow-Origin heade

下面看下Ajax跨域请求COOKIE无法带上的解决办法

原生ajax请求方式：

var xhr = new XMLHttpRequest(); xhr.open("POST", "/demo/b/index.php", true); xhr.withCredentials = true; //支持跨域发送cookiesxhr.send();

jquery的ajax的post方法请求：

$.ajax({ type: "POST", url: "/api/test", dataType: jsonp, xhrFields: {withCredentials: true }, crossDomain: true, success:function(){ }, error:function(){ }})

服务器端设置：

header("Access-Control-Allow-Credentials: true");header("Access-Control-Allow-Origin: ");