Почему не добавить заголовок Set-Cook ie? - PullRequest
Новая
       99

Почему не добавить заголовок Set-Cook ie?

0 голосов
/ 16 июня 2020

У меня вопрос, не понимаю почему не добавлен повар ie. У меня есть интерфейс и бэкэнд на разных серверах и на разных портах, я попал в бэкэнд за токеном. В ответ он его получает, однако не ставит. Может кто-нибудь посмотреть? Secure и httpOnly отключены. На стороне внешнего интерфейса я установил withCredentials: true.

На стороне внешнего интерфейса: 

axios.defaults.withCredentials = true;
axios.post('http://backendhost:8584/login', user).then(response => {
            if(response){
                   this.props.history.push('/home');
            }
});

Cors На стороне api: 

   @Bean
    CorsConfigurationSource corsConfiguration() {
        CorsConfiguration config = new CorsConfiguration();
        config.setAllowCredentials(true);
        config.setAllowedOrigins(Collections.singletonList("*"));
        config.setAllowedMethods(Collections.singletonList("*"));
        config.setAllowedHeaders(Collections.singletonList("*"));

        UrlBasedCorsConfigurationSource source =
                new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", config);
        return source;
    }

Установить готовку ie на стороне сервера аутентификации: 

    response.addCookie(generateCookie("session-token", customer.getToken()));

    public Cookie generateCookie(String key, String value) {
        Cookie cookie = new Cookie(key,value);
        cookie.setMaxAge(60 * 60 * 24 * 365);
        cookie.setSecure(false);
        cookie.setHttpOnly(false);
        cookie.setPath("/");
        return cookie;
    }

И я получаю его в chrome: 

Access-Control-Allow-Credentials: true
Access-Control-Allow-Origin: http://frontendhost:8080
Cache-Control: no-cache, no-store, max-age=0, must-revalidate
Content-Type: application/json
Date: Tue, 16 Jun 2020 16:30:11 GMT
Expires: 0
Pragma: no-cache
Referrer-Policy: no-referrer
Set-Cookie: session-token=eyJhbGciOiJSUz; Max-Age=31536000; Expires=Wed, 16-Jun-2021 16:30:11 GMT; Path=/
transfer-encoding: chunked
Vary: Origin
Vary: Access-Control-Request-Method
Vary: Access-Control-Request-Headers
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
X-XSS-Protection: 1; mode=block
...