cross-domain access

最新推荐文章于 2020-08-04 17:55:33 发布

hj30528

最新推荐文章于 2020-08-04 17:55:33 发布

阅读量194

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/hj30528/article/details/71439817

本文介绍了一种解决同一web容器内SessionID不一致的方法，通过设置xhrFields属性中的withCredentials为true，使得第三方Cookie符合同源策略，有效解决了SessionID变化的问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

var options = {
url:ipp+"/web/agentController/authentication",

jsonp: "callbacks",

contentType:false,

xhrFields:{withCredentials:true}, //设置本地XHR对象的“名-值”映射。例如，可以在需要时设置“withCredentials”为真而执行跨域名请求
success: function(data) {
console.log(data);
$("#fade1").hide();
$("#MyDiv1").hide();
$("#wsm").hide();
$("#divTb").hide();
$("#bankk").show();
$("#weishenhe").show();
}

};

我们在 ajax 中 contentType 设置为 false 是为了避免 JQuery 对其操作，从而失去分界符，而使服务器不能正常解析文件。（没设置的时候好像暂时没发现什么问题，网上找的，有待验证）

当我们没有设置xhrFields:{withCredentials:true}时，不会影响访问，但是会出现同一web容器访问，sessionid却不一致,通过设置withCredentials为true 获得的第三方Cookie 将仍然符合同源策略,以此解决sessionid变化的问题