cookie httponly ajax,为什么jquery的.ajax（）方法没有发送我的会话cookie？

最新推荐文章于 2024-03-07 16:05:57 发布

SpaceX

最新推荐文章于 2024-03-07 16:05:57 发布

阅读量449

点赞数

文章标签： cookie httponly ajax

通过$.ajax()登录到站点后，我正在尝试向该站点发送第二个$.ajax()请求 - 但是当我检查使用FireBug发送的标头时，请求中不包含会话cookie 。

我究竟做错了什么？

#1楼

我遇到了同样的问题并做了一些检查我的脚本只是没有得到sessionid cookie。

我通过查看浏览器中的sessionid cookie值得出结论，我的框架(Django)默认使用HttpOnly传递sessionid cookie。这意味着脚本无法访问sessionid值，因此不会将其与请求一起传递。当很多东西使用需要访问限制的Ajax时，HttpOnly会成为默认值，这有点荒谬。

为了解决这个问题，我更改了一个设置(SESSION_COOKIE_HTTPONLY = False)，但在其他情况下，它可能是cookie路径上的“HttpOnly”标志

#2楼

运用

xhrFields: { withCredentials:true }

作为我的jQuery ajax调用的一部分只是解决方案的一部分。我还需要在我的资源的OPTIONS响应中返回标头：

Access-Control-Allow-Origin : http://www.wombling.com

Access-Control-Allow-Credentials : true

重要的是，OPTIONS调用的响应头中只有一个允许的“origin”而不是 “*”。我通过从请求中读取原点并将其填充回响应来实现这一点 - 可能绕过限制的原始原因，但在我的用例中，安全性并不是最重要的。

#3楼

对这个问题已经有了很多好的回答，但是我认为澄清你希望发送会话cookie的情况可能会有所帮助，因为cookie域匹配，但是由于AJAX请求是被制作到不同的子域。在这种情况下，我有一个分配给* .mydomain.com来域中的饼干，而我希望它被包含在一个AJAX请求different.mydomain.com”。默认情况下，该cookie不会发送。您不需要在会话cookie上禁用HTTPONLY来解决此问题。您只需要执行wombling建议( https://stackoverflow.com/a/23660618/545223 )并执行以下操作。

1)将以下内容添加到您的ajax请求中。

xhrFields: { withCredentials:true }

2)将以下内容添加到响应标头中，以获取不同子域中的资源。

Access-Control-Allow-Origin : http://original.mydomain.com

Access-Control-Allow-Credentials : true

#4楼

也许不是100％回答这个问题，但我偶然发现了这个线程，希望在ajax-从innovastudio编辑器的assetmanager发布文件上载时解决会话问题。最终解决方案很简单：他们有一个flash-uploader。禁用(设置

var flashUpload = false;

在asset.php)并且灯开始再次闪烁。

由于这些问题很难调试，我发现在上传处理程序中放置如下内容会让你(好吧，在这种情况下我)在正确的轨道上：

$sn=session_name();

error_log("session_name: $sn ");