vincent_gor专辑

原创 浏览器跨域请求之credentials

前段时间，需要弄个简单的网站出来，访问远程的api服务。我是这么做的。首先是在搭建一个nodejs服务来运行前端页面。在我请求登录的时候，能成功返回相应的成功信息。然后，当我再次请求读取别的接口的时候，返回的信息确实提示我尚未登录。此时此刻，我一脸蒙逼。明明我已经登陆了啊。后来偶然得知这是因为浏览器的机制问题。大概的意思是，默认情况下，标准的跨域请求是不会发送cookie等用户认证凭据的。