Chrome 不发回 cookie

Question

我有一个网络应用程序。它使用两个服务器来工作：

• 应用服务器（基于 Delphi datasnap）SERV_A
• WebServer apache SERV_W

这些是用户步骤：

STEP1 登录

用户从 SERV_W 调用索引页，写入用户和密码并通过 HTTP POST 向 SERV_A 调用过程。 SERV_A 通过 Cookie 传递的 session_id 响应（响应头有Set-Cookie: sessionid=123456）

STEP2 获取网址列表

用户通过 HTTP GET 调用另一个 SERV_A 过程来检索 list 的 url 例如一个 url 是：http://host_serv_a:port/datasnap/rest/TServerMethods1/getPDF/003

STEP3 点击链接

用户看到一个链接列表并单击其中一个。 浏览器自动执行 HTTP GET 以将资源检索到 SERV_A。

好的，这是我的问题： 在 STEP3 SERV_A 上需要 sessionId，传入一个 cookie，但浏览器从不发送 cookie。为什么？我的浏览器 (Chrome) 没有管理 cookie 的限制。

Answer 1

我在这里找到了解决方案 https://divshot.com/blog/static-apps/cookies-and-cors/（Web Standards Are Awesome）

要正确管理 cookie，服务器和客户端必须达成一致：

• 客户端：在 ajax 调用中将 withCredentials 选项设置为 true
• 服务器：在响应中设置Access-Control-Allow-Credentials: true 标头