Cookie跨域以及Cookie共享问题

最新推荐文章于 2025-05-28 11:21:16 发布

原创

最新推荐文章于 2025-05-28 11:21:16 发布 · 1.6k 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#java #xhtml

文章详细解释了Cookie在跨域请求中的存储和携带问题，包括浏览器默认行为和解决策略。通过设置响应头的allow-origin和axios的withCredentials属性，可以实现跨域请求携带cookie。同时，讨论了cookie的path和domain属性在多服务部署和子域名共享中的作用，以及如何利用这些特性来实现单点登录。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Cookie跨域问题

假设有两个网站 A： www.a.com 与 B： www.b.com

跨域请求的cookie存储问题

在A域名的站点下请求了B域名，假设访问成功且发送的请求返回了cookie，那么此时浏览器保存该cookie的domain是 www.b.com,也就是说请求的是哪个地址，对应的请求返回的cookie的domian就是那个请求地址，和当前的域名无关。不会将B网站返回的cookie的域名设置为www.a.com。

跨域请求的cookie携带问题

在站点A下面访问B域名的接口，那么这是一个跨域请求，如果不做处理，此时这个请求就跨域了，浏览器在接收到响应以后会直接报错。那么这个时候如何让浏览器允许跨域请求？通常有2中解决办法：1.设置代理 2.服务器在响应头中添加 allow-origin。
解决跨域以后，如何允许跨域请求携带cookie，例如访问B的接口，默认情况下是不允许带cookie的，此时需要设置axios的withcredentials的属性为true，告诉浏览器在访问B网站时，将B网站的cookie带上，此时光前端设置还不行，还需要后端在响应头中添加 allow-withcredentials = true,这样就可以保证跨域请求也可以携带cookie。