V2EX › rzh 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

2017-01-05 11:43:11 +08:00

@angusun 好的，谢谢，我先看一下。

2017-01-05 11:42:35 +08:00

@dwood Access-Control-Allow-Credentials 这个属性，在 ajax 也需要添加一行代码 xhrFields:{
withCredentials:true
},
这样确实可以解决 session 的问题，但总感觉前端参与处理的太多，能不能只动后台就可以结局呢。

2017-01-05 11:39:20 +08:00

@dwood 这两个属性我设置了，不设置的话，请求就过不来，数据都可以正常的提交和返回，就是 session 的问题一直没解决。

2017-01-05 11:37:50 +08:00

@ic2y 如果没有跨域的话， sessionid 就不会改变，只要一出现跨域就会出现 sessionid 一直在变化， get 请求用 jsonp 可以解决， ajax 的 post 请求每访问一次就出现新的 sessionid 。

2017-01-05 11:25:29 +08:00

@dwood p3p 说可以让 cookie 跨域，但是没有成功，把 sessionid 返回到前端再每次访问时提交过来，总觉得不安全。重写该怎么去做呢。