02单点登陆-02_浏览器 a域名下发送b域名的接口,b域名返回cookie 登录方案-CSDN博客

本文链接：https://blog.csdn.net/qq_28764557/article/details/106315417

跨域的系统。

单域的话直接写入cookie就可以，多域的话要求跨域管理。

---01---

跨域读写cookie：

代码：

域名的解析就是将域名的ip地址找到的过程。

1.先在本机找，就是host文件

ip是一样的，但是对于浏览器也是跨域了。

2.在网络DNS找,DNS服务器负责域名和ip地址的查找。

地址：

http://www.a.com/cross_cookie/cross_cookie_set.jsp

http://www.b.com/cross_cookie/cookie_reader.jsp

同源策略，注意一点，cookie.setDomn只能在同源之下设置的不同的子域，这个只是域得作用级别，不能随便写，你不能写入百度里面去。

---

如何跨域读写cookie呢？

代码：

演示：

流程是这样的，首先是向a域发起请求，将jsp界面加载回来，加载回来之后呢，逐行扫描，扫描到script标签就开始向b域发起请求。

再次访问b域就发现这个cookie了。

返回的这个cookie只能是b域才可以访问的。

看下controller的代码：

验证下：

---

在ie下再执行一次。

第二种：p3p协议，可以突破浏览器的第三方的访问协议的。

a域向b域写入cookie，b域服务端会告诉浏览器，我这个第三次方的隐私访问是不是允许的。

再次实验这次是成功的，第一次请求：

看到这个头就是可以写入的。

此时在b域，因为从a域写b域或者读b域是有第三方隐私的。

改进：

---

跨域写cookie就是把token值分享给其它的域。

第三种策略：

也就是重定向是可以跨域的。

代码：

我们看下前端的代码：

通过302进行网络的跳转，跳到b域。

访问：

不足：只能分享给另外的一个域名。

---

跨域的读取cookie：

我们给b域写入了一个111的token。

在a域上执行方法，读取b域的值：

---02---

跨域的ajax请求：

代码：

package demo.sso.web;

import java.io.IOException;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

/**
 * 示例性的，以json形式返回用户信息的servlet
 */
@WebServlet("/user_info")
public class GetUserInfoServlet extends HttpServlet {
	private static final long serialVersionUID = 1L;

	/**
	 * 非简单请求，如 POST类型请求，或请求中有其它自定义Header，会执行一次preflight操作，浏览器会发起一次OPTIONS类型请求<br>
	 * 要对OPTIONS请求给予正确应答
	 */
	@Override
	protected void doOptions(HttpServletRequest request,
			HttpServletResponse response) throws ServletException, IOException {
		System.out.println("OPTIONS");
		 response.addHeader("Access-Control-Allow-Origin", "*");

		response.addHeader("Access-Control-Allow-Methods",
       	"GET, POST, OPTIONS, DELETE");
		 response.addHeader("Access-Control-Allow-Headers", "reqid, xxxx");
	}

	protected void doGet(HttpServletRequest request,
			HttpServletResponse response) throws ServletException, IOException {
		// 简单请求，直接设置Access-Control-Allow-Origin就可以了
		response.addHeader("Access-Control-Allow-Origin", "*");

		// 要正确设置响应类型，避免IE出现下载
		response.setContentType("application/json");

		response.getWriter().write("{\"id\":1, \"name\":\"zhangsan\"}");
	}

	@Override
	protected void doPost(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {
		doGet(request, response);
	}

	
}

在a域请求b