Cookie HTTP và các yêu cầu Ajax qua HTTPS

Question

Tôi biết điều này đã được yêu cầu trước ở nhiều hình thức khác nhau, nhưng dường như tôi không thể giải quyết được vấn đề. Tôi đã thử sử dụng cả jQuery và API JS gốc để thực hiện các yêu cầu Ajax.

tình hình của tôi là những sản phẩm sau (xem sơ đồ kèm theo):

1. trình duyệt làm cho HTTP yêu cầu
2. Server đáp ứng và thiết lập Cookie dai dẳng
3. trình duyệt làm cho HTTP yêu cầu Ajax, Cookie là có ổn
4. Máy chủ phản hồi như mong đợi, cập nhật Cookie
5. Trình duyệt thực hiện yêu cầu HTTPS Ajax, Cookie không còn ở đó nữa (?!)
6. Server cung cấp cho "mặc định" phản ứng, vì không có Cookie (hành vi ngoài ý muốn)

Trước khi bất cứ ai bắt đầu một bài thuyết trình về yêu cầu miền chéo cho tôi nêu một vài điều:

• Tôi biết rằng đây là yêu cầu tên miền chéo (giao thức khác) và đó là lý do tại sao Máy chủ đặt tiêu đề Access-Control-Allow-Origin trong phản hồi (và tôi đang sử dụng Chrome và Firefox, cả hai đều hỗ trợ CORS)
• Điều tôi cũng biết rằng cookie HTTP phải được quản lý qua HTTPS (xem here) s ince host là giống nhau
• (EDIT) Cookie được đặt đúng cho miền chung (ví dụ: .domain.ext) và cả cờ HttpOnly lẫn cờ an toàn đều không được đặt

Vì vậy, tại sao, tại sao trình duyệt không chuyển cookie khi thực hiện cuộc gọi HTTPS Ajax? Bất kỳ ý tưởng? Tôi sắp mất trí ...

 +-----------+ HTTP Request  +-----------+ 
    |Browser |+---------------->|Server  | 
    +-----------+     +-----------+ 

        HTTP Response 
        <----------------+ 
        Set-cookie 

        Ajax HTTP Req. 
        +----------------> 
        Cookie (OK) 

        HTTP Response 
        <----------------+ 
        Set-cookie (OK) 

        Ajax HTTPS Req. 
        +----------------> 
        No Cookie (!!!) 

Answer 1

Ok, tìm ra giải pháp cho vấn đề về cookie.

Xem XHR specs, jQuery docs và StackOverflow.

Giải pháp để cookie được gửi khi chuyển giao thức và/hoặc tên miền phụ là đặt thuộc tính withCredentials thành true.

Ví dụ: (sử dụng jQuery)

$.ajax({ 
    /* Setup the call */ 
    xhrFields: { 
    withCredentials: true 
    } 
}); 

Answer 2

Document.cookie và Ajax Yêu cầu không chia sẻ cookie. Nếu không, ajax không thể truy cập cookie từ document.cookie hoặc tiêu đề phản hồi. Chúng chỉ có thể được kiểm soát bởi miền từ xa.

Nếu bạn lần đầu tiên nhận được phản hồi bao gồm cookie từ máy chủ bởi ajax, Vì bạn có thể yêu cầu liên lạc ajax với cookie đến máy chủ.

Đối với trường hợp này, bạn viết như dưới đây mã (jQuery)

$.jajx({ 
     xhrFields : { 
      withCredentials : true 
     } 
    }); 

Xem this article và demo