jQuery cookie CORS即使在设置了头并带有凭据的情况下也不起作用

jQuery cookie CORS doesnt work even with headers set and withCredentials

本文关键字：不起作用 情况下 CORS cookie 设置 jQuery      更新时间：2023-09-26

应用程序已打开http://192.168.1.5:8000'，而API服务器位于'http://192.168.1.5:9000"。我正在尝试使用jQuery将带有cookie的GET请求发送到应用程序中的API服务器。

以下是完整的请求标头（从FireBug中提取）：

GET /api/rooms HTTP/1.1
Host: 192.168.1.5:9000
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:37.0) Gecko/20100101 Firefox/37.0
Accept: application/json, text/javascript, */*; q=0.01
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Referer: http://192.168.1.5:8000
Origin: http://192.168.1.5:8000
Cookie: COOKIE=bf27f9f2-6bf8-4688-ac03-fc802653ce22
Connection: keep-alive

响应标头：

HTTP/1.1 200 OK
Cache-Control: no-cache
Pragma: no-cache
Allow: GET, OPTIONS, POST
Content-Type: application/json; charset=utf-8
Expires: -1
Server: Microsoft-IIS/8.5
X-AspNet-Version: 4.0.30319
X-Powered-By: ASP.NET
Access-Control-Allow-Origin: *
Access-Control-Allow-Credentials: true
Access-Control-Allow-Methods: OPTIONS, GET, POST
Access-Control-Allow-Headers: Content-Type, Depth, User-Agent, X-File-Size, X-Requested-With, If-Modified-Since, X-File-Name, Cache-Control
Date: Wed, 09 Dec 2015 15:33:50 GMT
Content-Length: 6670

jQuery代码：

$.ajax('http://192.168.1.5:9000/api', {
    xhrFields: {
        withCredentials: true
    },
    dataType: 'json',
    crossDomain: true,
    type: 'GET',
    success: function (response) {
        console.log(response);
    }
});

虽然浏览器得到了响应（状态代码为200），但jQuery由于跨源策略而停止。

如何解决这个问题？需要更多的标题吗？

注意，上面的响应标头使用通配符*作为允许的原始标头

  • 访问控制允许来源：*

然而，CORS规范指出，对于支持凭据的请求，通配符可能不用于该标头（而是使用显式原始值作为接受原始值）。CF：https://www.w3.org/TR/cors/#resource-请求

  • 访问控制允许来源："实际的明确来源"

我希望这些信息能有所帮助，..Mike Burati

相关文章：