cookie為什么不能跨域訪問 js中cookie可以跨域取值嗎?
js中cookie可以跨域取值嗎?在正常情況下,瀏覽器禁止跨域訪問cookies。通常,跨域cookies可以通過SSO服務(wù)獲得。其思想是:域a頁面訪問位于域a中的服務(wù)器,驗(yàn)證權(quán)限,域a服務(wù)器與域B服
js中cookie可以跨域取值嗎?
在正常情況下,瀏覽器禁止跨域訪問cookies。通常,跨域cookies可以通過SSO服務(wù)獲得。其思想是:域a頁面訪問位于域a中的服務(wù)器,驗(yàn)證權(quán)限,域a服務(wù)器與域B服務(wù)器通信,為認(rèn)證域記錄唯一的加密字符串(并向域B服務(wù)器發(fā)送cookie信息)。域a服務(wù)器返回302跳轉(zhuǎn),跳轉(zhuǎn)到域B,并使用加密字符串作為URL的一部分從域a跳轉(zhuǎn)到域B,域B服務(wù)器通過加密字符串提前從域a服務(wù)器獲取cookie信息,并在響應(yīng)頭中添加set cookie字段設(shè)置cookie,無法獲得。
瀏覽器的同源策略不允許跨域讀取Cookie。
如果瀏覽器不允許,Nodejs是服務(wù)器端。當(dāng)然,服務(wù)器無法獲取跨域cookie信息。
nodejs跨域怎么獲取cookie?
正常情況下禁止瀏覽器獲取跨域Cookie
通??梢酝ㄟ^SSO服務(wù)獲取跨域Cookie。其思想如下:
域a頁面訪問位于域a中的服務(wù)器以驗(yàn)證權(quán)限
域a服務(wù)器與域B服務(wù)器通信,記錄一個唯一的加密字符串作為身份驗(yàn)證域(并向域B服務(wù)器發(fā)送cookie信息)
域a服務(wù)器返回302跳轉(zhuǎn),跳轉(zhuǎn)到域B,并將加密字符串作為url的一部分
頁面從域a跳轉(zhuǎn)到域B,域B服務(wù)器通過加密字符串獲取預(yù)先從域a服務(wù)器獲取的cookie信息,并在響應(yīng)頭中添加set cookie字段來設(shè)置cookie