ajax 跨域cookie解决方案

ゝ一世哀愁。 2022-05-17 08:45 204阅读 0赞

什么是Session, 什么是Cookie?
    
    Session是由应用服务器维持的一个服务器端的存储空间，用户在连接服务器时，会由服务器生成一个唯一的
    SessionID,用该SessionID为标识符来存取服务器端的Session存储空间。而SessionID这一数据则是保存到客户
    端，用Cookie保存的，用户提交页面时，会将这一SessionID提交到服务器端，来存取Session数据。这一过程，
    是不用开发人员干预的。所以一旦客户端禁用Cookie，那么Session也会失效。Cookie是客户端的存储空间，由
    浏览器来维持。
    
    
    Url重写
    
    服务器也可以通过URL重写的方式来传递SessionID的值，因此不是完全依赖Cookie。如果客户端Cookie禁用，则
    服务器可以自动通过重写URL的方式来保存Session的值，并且这个过程对程序员透明。可以试一下，即使不写
    Cookie，在使用request.getCookies();取出的Cookie数组的长度也是1，而这个Cookie的名字就是
    JSESSIONID，还有一个很长的二进制的字符串，是SessionID的值。实质上 URL 重写是通过向 URL 连接添加参
    数，并把 session ID 作为值包含在连接中。然而，为使这生效，你需要为你的 servlet 响应部分的每个连接
    添加 session ID.
    
    
    同源下http cookie的协议
    
    
    在同源时,不管是ajax请求还是普通的get post请求，浏览器访问时都是会带着本域下所有的cookie一起访问服
    务端。服务端在响应时又会通过http header中的set cookie返回给浏览器。浏览器把cookie再写入该域名下的
    cookie存储空间。如此来循环
    
    
    跨域下http cookie的协议
    
    当跨域时，浏览器端请求服务端都不会带着cookie的信息。在使用ajax请求时，如果不进行特殊的处理还会有
    同源错误产生，更不用说带着cookie了。 服务端返回的cookie，浏览器也不会写入其对应的域名下的存储空
    间。那么怎么解决这个问题，xmlhttprequest 2 给出了解决方案。
    
    
    
    具体内容请参考  https://www.cnblogs.com/btgyoyo/p/6219516.html