对于想了解CORS$.ajax会话cookie的读者，本文将是一篇不可错过的文章，我们将详细介绍访问控制允许证书和withCredentials=true，并且为您提供关于ajax–IOS9WKWeb

对于想了解CORS $ .ajax会话cookie的读者，本文将是一篇不可错过的文章，我们将详细介绍访问控制允许证书和withCredentials = true，并且为您提供关于ajax – IOS9 WKWebView访问控制允许源、AngularJS withCredentials、ASP.NET Core 2.0 Identity中的Cookies.ApplicationCookie.AutomaticChallenge = false的替代是什么？、ASP.NET Core 3.1 _CookieConsentPartial.cshtml 接受 cookie的有价值信息。

• CORS $ .ajax会话cookie（访问控制允许证书和withCredentials = true）（http控制访问cors）
• ajax – IOS9 WKWebView访问控制允许源
• AngularJS withCredentials
• ASP.NET Core 2.0 Identity中的Cookies.ApplicationCookie.AutomaticChallenge = false的替代是什么？
• ASP.NET Core 3.1 _CookieConsentPartial.cshtml 接受 cookie

CORS $ .ajax会话cookie（访问控制允许证书和withCredentials = true）（http控制访问cors）

我知道这个问题已经被问了十二遍或更多遍了，给出的每一个回答都表明我做对了，但也许我遗漏了一些东西。

AJAX可以像这样满足CORS请求…

$.ajax({url: ''someotherdomain.com'',type: ''post'',data: {key: ''value''},dataType: ''json'',async: false,crossDomain: true,beforeSend: function(xhr){    xhr.withCredentials = true;},success: function(x, status, xhr){},error: function(xhr, status, error){}});

PHP可以像这样满足CORS请求…

header(''Access-Control-Max-Age: 1728000'');header(''Access-Control-Allow-Origin: http://someotherdomain.com'');header(''Access-Control-Allow-Methods: POST'');header(''Access-Control-Allow-Headers: Content-MD5, X-Alt-Referer'');header(''Access-Control-Allow-Credentials: true'');header("Content-Type: application/json; charset=utf-8");

根据所有文档，只要设置了“ Access-Control-Allow-Credentials”服务器端标头和“ withCredentials =
true”客户端标头，域之间的会话cookie处理就应该透明。我想念什么吗？

答案1

async: false

阻止了每次请求都将会话cookie发送回服务器。下面修复了它。

async: true

尽管这样做确实允许浏览器在进行跨源请求共享调用时设置会话cookie，但我现在遇到以下情况的问题：

服务器A使用CORS向客户端发送响应客户端向服务器B发出请求

XMLHttpRequest -> PHP -> Session handler -> MySQL -> Stored Procedure

由于PHP会话管理中的MUTEX锁具有异步特性，因此显然需要强制使用其他标头选项（例如XCookie）或类似方法来手动设置cookie，以保持服务器会话和客户端请求同步。

这种特殊的解决方法不太适合我，因为我相信它将为会话劫持和会话重播攻击媒介开辟一条轻松的通道。

使用SSL / TLS包装的连接可能有助于防止上述情况，但是就为客户端独立提供安全措施而言，我认为这不足够。

有人对此有任何想法吗？

ajax – IOS9 WKWebView访问控制允许源

Nsstring* path = [[NSBundle mainBundle] pathForResource:@"pageName" ofType:@"html"];
NSURLRequest* request = [NSURLRequest requestWithURL:[NSURL fileURLWithPath:path]];
[self.webView loadRequest:request];

AngularJS withCredentials

cresp.getHttpHeaders().putSingle("Access-Control-Allow-Origin","http://localhost:8000");
cresp.getHttpHeaders().putSingle("Access-Control-Allow-Credentials","true");
cresp.getHttpHeaders().putSingle("Access-Control-Allow-Methods","GET,POST,DELETE,PUT");
cresp.getHttpHeaders().putSingle("Access-Control-Allow-Headers","Content-Type,Accept,X-Requested-With");

$("#login").click(function() {
    $.ajax({
        url: "http://localhost:8080/api/login",data : '{"identifier" : "admin","password" : "admin"}',contentType : 'application/json',type : 'POST',xhrFields: {
            withCredentials: true
        },success: function(data) {
            console.log(data);
        },error: function(data) {
            console.log(data);
        }
    })
});

$("#check").click(function() {
    $.ajax({
        url: "http://localhost:8080/api/ping",method: "GET",success: function(data) {
            console.log(data);
        }
    })
});

$http.post("http://localhost:8080/api/login",$scope.credentials,{withCredentials : true}).
            success(function(data) {
                $location.path('/');
                console.log(data);
            }).
            error(function(data,error) {
                console.log(error);
            });

$http.post(url,{withCredentials: true,...})

$http({withCredentials: true,...}).post(...)

ASP.NET Core 2.0 Identity中的Cookies.ApplicationCookie.AutomaticChallenge = false的替代是什么？

services.AddIdentity<User,IdentityRole>(identityOptions =>
{
    identityOptions.Cookies.ApplicationCookie.AutomaticChallenge = false;
})

services.AddCookieAuthentication(cookieAuthenticationoptions => {
    cookieAuthenticationoptions.LoginPath = ""; // also tried null
    cookieAuthenticationoptions.AccessDeniedpath = ""; // also tried null
    cookieAuthenticationoptions.logoutPath = ""; // also tried null
});

services.AddIdentity<User,IdentityRole>();

services.AddAuthentication(options =>
{
    options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
});

services.ConfigureApplicationCookie(options =>
{
    options.Events.OnRedirectToLogin = context =>
    {
        context.Response.StatusCode = 401;

        return Task.CompletedTask;
    };
});

ASP.NET Core 3.1 _CookieConsentPartial.cshtml 接受 cookie

快速更新我的进度以分享解决方案，以防其他人被此绊倒

发布到 IIS 的网站必须具有 SSL 绑定/在使用网站时必须强制使用 https://。

我安装了一个证书和设置重定向规则，嘿，presto.... 同意 Cookie 已创建！万岁！

干杯，

罗布

我们今天的关于CORS $ .ajax会话cookie和访问控制允许证书和withCredentials = true的分享就到这里，谢谢您的阅读，如果想了解更多关于ajax – IOS9 WKWebView访问控制允许源、AngularJS withCredentials、ASP.NET Core 2.0 Identity中的Cookies.ApplicationCookie.AutomaticChallenge = false的替代是什么？、ASP.NET Core 3.1 _CookieConsentPartial.cshtml 接受 cookie的相关信息，可以在本站进行搜索。