V2EX › FaiChou 的所有回复 › 第 73 页 / 共 85 页

@lhx2008 谢谢, 我的浏览器默认都是禁止, 在网上看到过好像因为隐私问题被欧盟一直追究, 所以很多浏览器都是默认禁止的

在 Safari 中是 prevent cross-site tracking

https://i.imgur.com/6mUo6kO.png

@wuhuaji 请问你是在 chrome 中看到这些信息的吗? 我的跨域请求在 chrome 中都看不到 set-cookie 字段. 我用 Charles 抓包关掉代理 luan.ma 就访问不了了

https://ws3.sinaimg.cn/bmiddle/62e721e4gw1et02ek7u61j200k00k3y9.jpg

2018-12-25 09:14:38 +08:00

回复了 FaiChou 创建的主题 › 前端开发 › 前后端分离的项目中(跨域请求 api), 如何正确使用 cookie 作为验证?

@lhx2008 很奇怪..

https://i.imgur.com/DjV2jGv.png

这是 chrome 里的, 我的跨域请求的 header 都会显示 *Provisional headers are shown*. 看不到 request header 里信息. 搜过网上的方案, 都解决不了 *Provisional headers are shown* 问题.

https://i.imgur.com/d9DwCwg.png

这是 Safari 里的, 请求会带上 cookie, 但所以请求都看过, 没有 set-cookie, 这个 request 里的 cookie 哪里来的呢?

2018-12-25 09:09:10 +08:00

回复了 FaiChou 创建的主题 › 前端开发 › 前后端分离的项目中(跨域请求 api), 如何正确使用 cookie 作为验证?

@lhx2008 好的等我验证下.

@Marstin 「既然都已经跨域了，cookie 带过去了，也能识别吗」没明白这句话. 我认为浏览器会自动处理某域下的 cookie

2018-12-25 08:58:05 +08:00

回复了 FaiChou 创建的主题 › 前端开发 › 前后端分离的项目中(跨域请求 api), 如何正确使用 cookie 作为验证?

@lhx2008

前后端能做的我都做过:

前端 credentials: 'include',
后端 Access-Control-Allow-Credentials: true + Access-Control-Allow-Origin: http://localhost:3000

为了复现这个问题, 我在 GCP 上写了个简单的 php

https://i.imgur.com/AGNsF5M.png

验证就是不通过..

当我把 cookie 权限打开就正常了.

2018-12-25 08:54:35 +08:00

回复了 FaiChou 创建的主题 › 前端开发 › 前后端分离的项目中(跨域请求 api), 如何正确使用 cookie 作为验证?

@lhx2008 cookie 时间是没错的, "GMT", 我手动开启了三方 cookie 权限是可以正常请求的.

2018-12-24 20:35:49 +08:00

回复了 FaiChou 创建的主题 › 问与答 › fetch api 在浏览器内无法保存和发送 cookie?

哦.. 不是三楼的答案.. 而是因为浏览器禁止了第三方 cookie, 需要手动打开. chrome 和 Safari 是这样的.

而且在手机上也是禁止第三方 cookie..

没啥好办法么? 那 h5 页面咋办呢? 只能改成 token 验证吗?

2018-12-24 16:02:51 +08:00

回复了 FaiChou 创建的主题 › 问与答 › fetch api 在浏览器内无法保存和发送 cookie?

哈哈哈哈 😂

结果是 server 把 cookie 的过期时间设置错了, 服务器时间和本地时间差 8 小时.. i18n

No one can save my day..

2018-12-24 15:08:48 +08:00

回复了 FaiChou 创建的主题 › 问与答 › fetch api 在浏览器内无法保存和发送 cookie?

使用 axios 也是一样的结果..