Файлы cookie CORS не устанавливаются браузером, они присутствуют в ответе. - PullRequest
Новая
       30

Файлы cookie CORS не устанавливаются браузером, они присутствуют в ответе.

2 голосов
/ 14 июня 2019

Я отправляю запрос http на конечную точку API сервера node.js, этот ответ содержит файлы cookie и отображается в отладчике Mozilla. Я отправляю этот запрос через localhost.org или через мой виртуальный хост, например, myapp.example.com . Я пробовал AJAX XMLHTTPRequest и угловой http, а также также добавьте xhrFields: {withCredentials: true} для AJAX учетные данные: 'include' для получения и т. Д.

Но куки не устанавливаются браузером, я пробую это в течение 2 дней, но эта проблема еще не решена.

это утилита, которая отправляет ajax-запрос 

function sendServerRequest(url,method,data) {
return new Promise(function ( resolve ) {
    resolve($.ajax({
        url,
        method: method || 'GET',
        data,
        xhrFields: {withCredentials: true},
        crossDomain: true,
        success: function ( data ) {
            return data
        },
        error: function ( err ) {
            try {
                let responseStatus = err.responseJSON
                if ( responseStatus.status === sessionExpires ) {
                    sessionExpireCall(responseStatus.message)
                }
            } catch ( e ) {
                console.log('Failed to get response');
            }
        }
    }));
 })
}

Response Raw 

HTTP/1.1 200 OK
X-RateLimit-Limit: 13000
X-RateLimit-Remaining: 12996
Date: 2019-06-26 06:17:56
X-RateLimit-Reset: 1561533343
X-DNS-Prefetch-Control: off
X-Frame-Options: SAMEORIGIN
Strict-Transport-Security: max-age=15552000; includeSubDomains
X-Download-Options: noopen
X-Content-Type-Options: nosniff
X-XSS-Protection: 1; mode=block
Access-Control-Allow-Origin: http://192.168.10.3
Access-Control-Allow-Methods: GET, POST, OPTIONS
Access-Control-Allow-Headers: Origin, X-Requested-With, Content-Type,             
Authorization
Access-Control-Allow-Credentials: true
set-cookie: true
set-cookie: driverId=c81e728d9d4c2f636f067f89cc14862c; Max-Age=3600;       
Domain=192.168.10.3; Path=/; Expires=Wed, 26 Jun 2019 07:17:56 GMT
set-cookie: driverName=kamran; Max-Age=3600; Domain=192.168.10.3; Path=/; 
Expires=Wed, 26 Jun 2019 07:17:56 GMT
set-cookie: connect.sid=s%3AX- syECgzpFEZhh4d5B_xfStUoYPrO3p1.%2FPj%2BMo7UnaZto6OGoP%2BOjdKvrJ%2F3Fm%2Bn1BJ%2FXU7Qdh8; Domain=192.168.10.3; Path=/; Expires=Wed, 26 Jun 2019 07:17:56 GMT; HttpOnly
Content-Type: application/json; charset=utf-8
Content-Length: 34
ETag: W/"22-tpsDmOyD3m/F84/JvyRCwDCbeY8"
Connection: keep-alive

{"detail":"verified","status":200}

Запрос необработанных 

GET http://localhost:3000/driverboard/verifycode? 
mobile=923002222222&vcode=2609 HTTP/1.1
Host: localhost:3000
Connection: keep-alive
Accept: */*
Origin: http://192.168.10.3
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 
(KHTML, like Gecko) Chrome/75.0.3770.100 Safari/537.36
Referer: http://192.168.10.3/capptin-driverboard/verification.php
Accept-Encoding: gzip, deflate, br
Accept-Language: en-US,en;q=0.9
Cookie: true

http request snapshot

Ответы [ 2 ]

5 голосов
/ 25 июня 2019

CORS - это не куки, а CORS - заголовки HTTP. Это позволяет делать междоменные запросы (от одного домена к другому. Например, от myapp.example.com до google.com). Файлы cookie отправляются только на один домен, например, с myapp.example.com вы можете отправлять файлы cookie на тот же домен .example.com

Документы здесь https://developer.mozilla.org/ru/docs/Web/HTTP/CORS

1 голос
/ 27 июня 2019

Вы можете добавить куки к вашему ответу с помощью "/" в качестве пути.

добавить cookie в ядро ​​c #. Добавить его к ответу: 

context.Response.Cookies.Append(cookieNameAsString, cookieValue, new CookieOptions()
    {
        Expires = time,
         Path = "/",
     });

или создайте cookie в javascript: 

document.cookie = "cookieNameAsString='cookieValue'; max-age=time;";
...