来自 JavaScript 的 POST 请求后 GAE 会话消失

Question

我有一个使用会话存储内容的 GAE 应用程序。有一个与之配合使用的 Android 应用程序，发送请求，GAE 在响应时使用会话。现在我正在尝试制作一个与 Android 做同样事情的 JavaScript 客户端。它使用 XMLHttpRequest 将 Ajax 请求（启用了 CORS）发送到 GAE 应用程序。第一个请求顺利通过，但第二个请求 - 它需要从会话中检索对象 - 在尝试从会话中读取时崩溃并出现 NullPointerException。

这两个请求是由同一个页面发送的，一个在加载时发送，一个在用户单击按钮时发送。

有人知道出了什么问题吗？

Answer 1

问题是因为它是一个跨域的 Ajax 请求，所以带有会话 ID 的 cookie 没有被保存。为了允许这种情况发生（至少在 Chrome 中），请求需要将 withCredentials 设置为 true。这意味着在服务器端，Access-Control 不允许使用通配符，并且必须将 Access-Control 设置为允许凭据。