Java API：请求之间不维护跨站点 JSESSIONID

Question

我正在针对 java/jersey API 进行开发，我认为我们的 CORS 配置不正确。

如果我调用我们的登录服务，我会得到一个带有JSESSIONID 集的Set-Cookie 标头。当我尝试对需要 cookie 的服务进行后续调用时，JSESSIONID 不会被发送。

以下是登录请求的响应标头：

我使用以下代码进行后续请求：

var xhr = new XMLHttpRequest()
xhr.open('GET', 'some/url', true)
xhr.withCredentials = true
xhr.send(null)

失败，返回以下标头：

看起来 Tomcat 过滤器配置正确，但显然有些问题。如果相关，我将通过 VPN 执行此操作。

Answer 1

事实证明，我还需要发送带有凭据的初始 login 呼叫。