jquery跨域设置以及getJson不发送cookie的解决方法

场景：a.okjubao.com域名下面 跨域调用b.phpzu.com域名下的程序，b域名下面的程序有cookie的写入和读取操作。

问题：发现使用getJson时候怎么都读取不到第一次调用时候设置的cookie ( 其实抓包看头信息是有setcookie的操作的，发现第二次调用的时候头信息中并没有把第一次调用生成的coookie发送出去）

解决方法：

1，a.xxx.com域名下面采用此方法调用

默认情况下，跨源请求不提供凭据(cookie、HTTP认证及客户端SSL证明等)。通过将withCredentials属性设置为true，可以指定某个请求应该发送凭据。

 $.ajax({
            type: "get",
            url: "http://www.phpzu.com/getinfo.php",
            dataType:"json",
            error: function() {
                // alert('');
            },
            timeout:20000,
            xhrFields: { withCredentials: true },
            success: function(msg) {
                if(msg.status == 0){
                window.location.href = msg.url;
                }else{
                callback.call(this,msg.data);
                }
            }
        });

2，b.phpzu.com页面加如下头信息设置

header('Access-Control-Allow-Origin:http://a.xxx.com');//此处域名必须是a域名 注意没有反斜杠
header("Access-Control-Allow-Headers: Origin, X-Requested-With, Content-Type, Accept");
header('Access-Control-Allow-Methods: GET, POST, PUT,DELETE, OPTIONS');
header('Access-Control-Allow-Credentials: true');//如果服务器接收带凭据的请求，要用下面的HTTP头部来响应。

如果发送的是带凭据的请求，但服务器的相应中没有包含这个头部，那么浏览器就不会把相应交给JavaScript(于是，responseText中将是空字符串，status的值为0，而且会调用onerror()事件处理程序)。另外，服务器还可以在Preflight响应中发送这个HTTP头部，表示允许源发送带凭据的请求。

支持withCredentials属性的浏览器有Firefox 3.5+、Safari 4+和Chrome。IE10及更早版本都不支持。

欢迎转载，转载请保留链接: https://www.phpzu.com/article/2015/09/20/860.html