本文介绍了一种使用CORS实现跨域请求并携带Cookie的方法。通过设置Access-Control-Allow-Credentials为true，并将Access-Control-Allow-Origin设置为请求头中的Origin值，实现了基于CORS的携带Cookie的跨域访问。
携带cookie的跨域解决方案
有的时候访问后台的请求需要携带cookie以供后台分析，比如jQuery的ajax请求：
$.ajax({ url: a_cross_domain_url, xhrFields: { withCredentials: true } });
这个时候就要求能跨域，还要能携带cookies，我没找到能实现这两个的插件，也就是要更改后台代码。
携带cookies也就是要返回Access-Control-Allow-Credentials: true，在Java下的实现大概是这个样子：
response.addHeader("Access-Control-Allow-Credentials", "true");
关于跨域的Access-Control-Allow-Origin头，再像上面那样设置为*就不行了，会报错。在Access-Control-Allow-Credentials设置为true的时候，Access-Control-Allow-Origin不能被设置为通配符。所以解决思路就是在返回的时候设置为请求头中Origin的值。在Java下的实现大致是这样的：
response.setHeader("Access-Control-Allow-Origin", request.getHeader("Origin"));
这样就能实现基于cors的携带cookies的跨域访问了。
扫一扫
1269
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
