javascript - ajax跨域获取session的问题
PHP中文网
PHP中文网 2017-04-11 10:53:37
[JavaScript讨论组]

最近在研究angularjs,想搞个前后端分离,结果发现ajax跨域请求时session丢失了?
前端www.book.com
后端api.book.com
后端设置了

ini_set('session.cookie_domain', ".book.com");
header("Access-Control-Allow-Origin:*");

所以现在单纯的前端发送ajax请求到后端返回数据是可以获得到的,
但前端发送请求到后端,后端打印session为null。

array(0) {
}

我做了实验,前端放了个php,test.php

使用www.book.com/test.php访问,结果是有的

array(2) { ["d2d977c58444271d9c780187e93f80e5login"]=> array(2) { ["verify_code"]=> string(32) "748247cb9c625028d55e6a6bb90f7dc8" ["verify_time"]=> int(1464936279) } ["d2d977c58444271d9c780187e93f80e5resigiter"]=> array(2) { ["verify_code"]=> string(32) "2cfddfe2efaa2a0d78cd20c367df52f7" ["verify_time"]=> int(1464930066) } }

也就是说我在跨二级域名直接访问,是成功能获取到session的,但在www.book.com的页面中ajax到api.book.com就拿不到了?

PHP中文网
PHP中文网

认证高级PHP讲师

全部回复(2)
天蓬老师

需要在CORS的头里允许cookie,并且在发起ajax的时候设置withCredentials:true

大家讲道理

此办法可行.

热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号