Ajax載入子域跨站cookie丟失的問題.

標籤：http   問題   sp   on   c   html   ad   htm   r   

我們有兩個網站一個是main.xxx.cn 一個是 preveiw.xxx.cn

main.xxx.cn 頁面需要載入preview.xxx.cn的內容。

項目裡面出現了兩種的載入preview.xxx.cn內容的方式。一種是iframe另一個是ajax。

1.iframe載入的要求 兩個頁面都把 document.domain = 設定成根網域名稱 就是xxx.cn。
（其它thickbox magnific popup 如果載入同一個網域名稱下面的頁面也需要去設定 document.domain否者的話也會造成js無法訪問。因為網域名稱被你改了）。

2.ajax 載入的時候 需要設定 orign

  fResponse.AddHeader("Access-Control-Allow-Origin", origin);

origin的標籤可以通過firebug看到  大約是http(s)://main.xxx.cn 也可以用 *

但是只這樣設定的話會發現 preview.xxx.cn原來設定的cookie值無法傳遞。 需要設定一下 withCredentials 象下面這樣。 並且需要把 orgin的值強制設成完全一樣的，不能用 萬用字元 *.

還需要多加一個httpHeader
    Response.AddHeader("Access-Control-Allow-Credentials", "true");

   $.ajax({
                    url: 1.aspx
                    dataType: "Html",
                    xhrFields: {
                        withCredentials: true
                    },

}

 

Ajax載入子域跨站cookie丟失的問題.