如何跨域名共享Cookie?
2020-02-07 本文已影响0人
fisher爱吃鱼
假设有一个博客服务,域名为 blog.abc.com
,另有一个鉴权服务,域名为 login.abc.com
,如何共享这两个域名的 Cookie
,实现登陆功能呢?
总体来说,需要做如下两步操作:
- 服务端如何允许接收跨域名的请求(
CORS
),此处的服务端指鉴权服务端 - 客户端跨域名发送
Ajax
请求如何同时发送认证信息(比如Cookie
信息),此处的客户端指浏览器端,既包括blog.abc.com
,也包括login.abc.com
服务端如何允许接收跨域名的请求
- 打开
Startup.cs
文件,在ConfigureServices
方法中添加如下代码:
services.AddCors(options => options.AddPolicy("AllowCors", builder => builder.WithOrigins(new []{"blog.abc.com"}).AllowAnyOrigin().AllowAnyHeader().AllowAnyMethod().AllowCredentials()));
- 在需要共享
Cookie
的Controller
中:
- 给
Controller
类添加特性[EnableCors("AllowCors")]
- 登陆成功后返回给浏览器端的
Cookie
信息大致如下:var cookieOptions = new CookieOptions { HttpOnly = true, Secure = false, Domain = "abc.com", Path = "/", Expires = DateTime.Now.AddDays(7) }; Response.Cookies.Append("uid", user.Uid, cookieOptions); Response.Cookies.Append("token", user.Token, cookieOptions); Response.Cookies.Append("uname", user.Uname, cookieOptions);
客户端跨域名发送 Ajax
请求如何同时发送认证信息
这个比较简单,主要是在退出登陆时需要将认证信息(Cookie
)一并发送给鉴权服务,只需在 Ajax
请求中增加设置 xhrFields
即可:
$.ajax({
type: 'DELETE',
url: 'login.abc.com',
xhrFields: { withCredentials: true }, // 发送凭据
dataType: "json",
success: function (response) {
},
error: function (error) {
}
});