来自其他域的 AJAX 响应中的 Cookie 不被接受 - 是否有解决方法

Question

我在域 api.example.com 上有一个服务器端 API

用户正在访问 www.website.com，其中一个脚本向 api.example.com 发出 XmlHttpRequest 并获得带有 cookie 的响应。

HTTP 代理似乎不接受 API 的响应 cookie。

我知道非跨域泄漏cookie 政策，但我认为这里的域是api.example.com。看来我猜错了。

我在api.example.com 上的 API 是否可以通过其他方式记住从一个站点到另一个站点的用户数据？如果没有，从这个角度来看，像 Criteo 和其他重定向网站这样的服务如何运作？

Answer 1

确保您的 API 设置：

1. Access-Control-Allow-Credentials 标头到 true 在可能的预检响应和常规响应中，
2. Access-Control-Allow-Origin 标头值来自实际请求的来源，
3. 客户端将XMLHttpRequest.withCredentials设置为true。