jQuery 重定向和 HttpOnly cookie

Question

我们使用 JQuery AJAX 登录。登录服务发出 HTTP 302，位置是登录用户的 GET，或者（在登录失败的情况下）始终返回未授权 HTTP 状态的 REST 端点。在 302 的同时，我们为 JSESSIONID 发出一个 set cookie。该 cookie 是一个 HttpOnly cookie。

当使用直接的 HTTP 表单发布时，重定向工作正常，一切都设置好了。使用 JQuery AJAX 时，重定向到 GET /user/{userId} 不起作用，因为第二次调用不发送 cookie。这个失败的第二次调用应该触发另一个重定向到 auth-failed 端点，但它实际上没有。检查它，我看到第二个电话得到了 “取消”。这是什么意思，我该如何解决这个问题？

Answer 1

您可能违反了同源政策。您登录的域是否与提供页面/脚本文件的域相同？

如果不是，您将需要使用 CORS（跨源资源共享）来获取 cookie。

您可以在这里了解更多信息：

http://www.html5rocks.com/en/tutorials/cors/

https://developer.mozilla.org/en-US/docs/HTTP_access_control