AngularJS withCredentials不发送

在AngularJS中，我在一个子域中使用了我的Restful API，但我遇到了Cookie /会话未在域间共享的问题。对于角度我这样做：AngularJS withCredentials不发送

app.config(['$httpProvider', 
function($httpProvider) { 
    $httpProvider.defaults.useXDomain = true; 
    $httpProvider.defaults.withCredentials = true; 
    delete $httpProvider.defaults.headers.common['X-Requested-With']; 
}]);

此外，当我正在用$请求的HTTP我做

var object = {}; 

object.url = '/example' 
object.withCredentials = true; 

$http(object).success(object.success).error(object.error);

和我的服务器端我有：

if($_SERVER['REQUEST_METHOD']=='OPTIONS') { 
    if(isset($_SERVER['HTTP_X_FOWARDED_HOST']) && !empty($_SERVER['HTTP_X_FOWARDED_HOST'])) { 
     $origin=$_SERVER['HTTP_X_FOWARDED_HOST']; 
    } else { 
     $origin=$_SERVER['HTTP_ORIGIN']; 
    } 
    if(isset($_SERVER['HTTP_ACCESS_CONTROL_REQUEST_METHOD']) && ($_SERVER['HTTP_ACCESS_CONTROL_REQUEST_METHOD']=='POST' || $_SERVER['HTTP_ACCESS_CONTROL_REQUEST_METHOD']=='DELETE' || $_SERVER['HTTP_ACCESS_CONTROL_REQUEST_METHOD']=='PUT')) { 
     header('Access-Control-Allow-Origin: '.$origin); 
     header('Access-Control-Allow-Credentials: true'); 
     header('Access-Control-Allow-Headers: *,X-Requested-With,Content-Type'); 
     //header('Access-Control-Allow-Headers: Content-Type'); 
     header('Access-Control-Allow-Methods: POST, GET, OPTIONS, DELETE, PUT'); 
     // http://stackoverflow.com/a/7605119/578667 
     header('Access-Control-Max-Age: 86400'); 
    } 

}

现在我看到服务器说它会允许凭证，但它不会在选项请求中发送。下面的截图。

enter image description here 我在做什么错？

来源

2014-02-28 Devin Dixon

默认情况下，凭证不会在CORS预购前的OPTIONS请求中发送。 See here。另见answer。凭据将根据您的实际要求发送。

另外，useXDomain和X-Request-With头文件在当前版本的angular中并不实际使用，所以这些行在你的$ httpProvider配置文件中什么也不做。所有的CORS交互都由浏览器本身和你的服务器来处理。

通常为了正确地实现CORS，您的服务器不应要求预检请求上的凭据。（请注意，有些浏览器无论如何发送它们，但不应该）。这是因为OPTIONS请求被认为是“安全的”，绝不应包含任何机密信息。

这可能是你的问题是你试图跨域分享的cookies。你想要发送什么饼干到哪里？

来源

2014-02-28 16:26:05

我有一个SSO cookie分配设置。所以我通过在会话ID检查前检查CORS Option来解决这个问题。如果是选项，则它不会运行会话ID检查SSO。否则，请使用发送的cookie。 –

AngularJS withCredentials不发送

回答

相关问题