CORS 不适用于 IE10 中的 cookie答案

【问题标题】：CORS doesn't work with cookies in IE10CORS 不适用于 IE10 中的 cookie
【发布时间】：2013-03-15 15:38:49
【问题描述】：

我有使用 CORS 并设置 cookie 的 GWT 应用程序。它在 Chrome、Firefox、Opera 中运行良好，但在 IE10（版本 10.0.9200.16521）中出现此错误：

SCRIPT5022: com.google.gwt.core.client.JavaScriptException: (InvalidStateError) 
 code: 11
 ABORT_ERR: 20
 DATA_CLONE_ERR: 25
 DOMSTRING_SIZE_ERR: 2
 HIERARCHY_REQUEST_ERR: 3
 INDEX_SIZE_ERR: 1
 INUSE_ATTRIBUTE_ERR: 10
 INVALID_ACCESS_ERR: 15
 INVALID_CHARACTER_ERR: 5
 INVALID_MODIFICATION_ERR: 13
 INVALID_NODE_TYPE_ERR: 24
 INVALID_STATE_ERR: 11
 NAMESPACE_ERR: 14
 NETWORK_ERR: 19
 NOT_FOUND_ERR: 8
 NOT_SUPPORTED_ERR: 9
 NO_DATA_ALLOWED_ERR: 6
 NO_MODIFICATION_ALLOWED_ERR: 7
 PARSE_ERR: 81
 QUOTA_EXCEEDED_ERR: 22
 SECURITY_ERR: 18
 SERIALIZE_ERR: 82
 SYNTAX_ERR: 12
 TIMEOUT_ERR: 23
 TYPE_MISMATCH_ERR: 17
 URL_MISMATCH_ERR: 21
 VALIDATION_ERR: 16
 WRONG_DOCUMENT_ERR: 4: InvalidStateError 
B3D7C8F35C000AA1ADFE700845710C1A.cache.html, line 1102 character 7

我看到执行时抛出了错误：

xhr.withCredentials = true;

这是 GWT javascript 代码：

function create_3(){
  var xhr;
  if ($wnd.XMLHttpRequest) {
    xhr = new $wnd.XMLHttpRequest;
  }
   else {
    try {
      xhr = new $wnd.ActiveXObject('MSXML2.XMLHTTP.3.0');
    }
     catch (e) {
      xhr = new $wnd.ActiveXObject('Microsoft.XMLHTTP');
    }
  }
  xhr.withCredentials = true;
  return xhr;
}

我发现了这个帖子： Make a CORS request in IE9 with cookies?

但是我升级到 IE10 并没有任何区别。

还有其他人遇到类似问题吗？

【问题讨论】：

您的服务器是否添加了 CORS 特定的标头？它需要返回Access-Control-Allow-Origin 和Access-Control-Allow-Credentials 标头（至少）。
是的，标题正在设置中，正如我上面提到的，它适用于 Chrome、Firefox、Safari 和 Opera。在 IE10（和 IE9）中，主要 GWT javascript 文件被下载并在执行时出现上面列出的异常。
这似乎是相关的：stackoverflow.com/questions/12643960/…
“IE 10 错误 #579587 表示当 withCredentials 设置为 true 时不会发送 cookie。” msdn.microsoft.com/en-gb/library/ie/hh872883(v=vs.85).aspx
我尝试登录到 MSDN，但是我找不到关于 Bug #579587 的任何信息

标签： cookies gwt cross-domain internet-explorer-9 internet-explorer-10

【解决方案1】：

我遇到了类似的问题（一般使用 CORS，而不是专门使用 GWT）。事实证明，浏览器设置阻止了第三方 Cookie（IE10 > Internet 选项 > 隐私 > 高级 > 第三方 Cookie > 接受）。为了解决这个问题，我勾选了“覆盖自动 cookie 处理”、“接受”（第三方 Cookie）和“始终允许会话 cookie”。

【讨论】：

【解决方案2】：

要求用户重新配置浏览器以允许所有第 3 方 Cookie 不太可能成功。此处的正确解决方法是确保目标第 3 方资源具有可用于第 3 方上下文中使用的资源的 P3P 策略。 http://blogs.msdn.com/b/ieinternals/archive/2013/09/17/simple-introduction-to-p3p-cookie-blocking-frame.aspx

【讨论】：