V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
yantianqi
V2EX  ›  程序员

跨域请求如何携带 cookie

  •  
  •   yantianqi · 2018-01-19 09:22:59 +08:00 · 6143 次点击
    这是一个创建于 2279 天前的主题,其中的信息可能已经有所发展或是发生改变。

    用的 vue,axios,前后台分离.
    跨域过程请求如何携带 cookie
    后台设置 session 的时候要把 cookie 存到 Cookies 中是吗?
    还是怎么设置
    axios 已经设置了 withCredentials = true

    5 条回复    2018-01-19 17:18:18 +08:00
    dilu
        1
    dilu  
       2018-01-19 09:33:51 +08:00
    一个是用 jsonp 一个是修改 heade 请求 增加个什么东西来着
    还有一个解决办法 使用 nginx 转发 例如将前端的 3000 转发到 80 端口 后端的端口转发到 80 下面的 /api 路径 然后你的前端直接请求 /api 路径即可
    sunzongzheng
        2
    sunzongzheng  
       2018-01-19 09:33:59 +08:00 via Android
    qiuyk
        3
    qiuyk  
       2018-01-19 10:37:53 +08:00
    后端创建 session 一般一些关键信息放在 Cookies 里,通过响应的 Set-Cookie 头部中,浏览器会自动保存的。不过一般会设置 httpOnly,js 拿不到的。

    同时后端响应需要设置 Access-Control 那四个字段,Origin 不能为*,Credentials 为 true,Headers 要有 Cookie。

    对于非 GET 和 POST 请求,浏览器一般会先发一个 OPTION 请求,后端需要响应 200,浏览器才会发送真正的请求。
    jackroyal
        4
    jackroyal  
       2018-01-19 10:45:40 +08:00
    前端和后端都需要设置 Credentials, 后端如果是 PHP 的话是设置 header("Access-Control-Allow-Credentials: true");
    sudden
        5
    sudden  
       2018-01-19 17:18:18 +08:00
    header 中有几个字段要设置,允许指定源
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3103 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 14:50 · PVG 22:50 · LAX 07:50 · JFK 10:50
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.