CORS跨域ajax请求，并写入cookie

最新推荐文章于 2021-06-18 17:15:17 发布

weixin_30951231

最新推荐文章于 2021-06-18 17:15:17 发布

阅读量246

点赞数

CC 4.0 BY-SA版权

文章标签： java 运维

原文链接：http://www.cnblogs.com/hz-blog/p/7839308.html

本文介绍了一种跨域请求解决方案CORS，并详细解释了如何在Internet Explorer浏览器中通过设置P3P头部实现跨域请求时写入Cookie。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近项目中，需要跨域调用ajax，并再ajax返回后写入cookie，后续接口调用传递这个cookie。

踩了不少坑，总结下：

采用了CORS方案，加入了一系列Http Header

需要注意的是，IE下面，必须IE10以上才支持CORS，IE9以下虽可以通过XDomainRequest实现，但有一系列限制。

同时IE下面，跨域ajax默认不支持写入cookie。需要添加P3P的Http Header才能够实现。

        String origin = request.getHeader("Origin");
        response.addHeader("Access-Control-Allow-Credentials", "true");
        response.setHeader("Access-Control-Allow-Origin", origin);
        response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE");
        response.setHeader("Access-Control-Max-Age", "3600");
        response.setHeader("Access-Control-Allow-Headers", "Content-Type,Content-Length,Authorization,Access,X-Requested-With,my-http-header");

        //IE下为了能跨域ajax中写入cookie，还需要加入一个HttpHeader：
        response.setHeader("P3P", "CP=\"CAO PSA OUR\"");