Conservazione del cookie dopo una richiesta ajax tra domini

Question

Un'applicazione javascript in esecuzione su 10.0.0.1 tenta di autenticare gli utenti con chiamate ajax tra domini.

La richiesta appare come:

function test(again){ 
    $.ajax({ 
    type: 'GET', 
    url: 'http://example.com/userinfo', 
    dataType: 'json', 
    success: function(userinfo){ 
     if(again) 
     test(false);}});} 
test(true); 

La prima risposta dal server tenta di impostare un cookie:

Access-control-allow-origin:http://10.0.0.1 
Set-Cookie:PHPSESSID=uuj599r4k1ohp48f1poobil665; expires=Sat, 28-Jan-2012 17:10:40 GMT; path=/ 

Ma la seconda richiesta non include questo cookie, nè fare qualsiasi altra ajax richieste a quel dominio.

Non sto cercando di leggere il cookie per un altro dominio, voglio solo che l'applicazione sull'altro dominio sia in grado di impostare e leggere il proprio cookie.

È possibile?

Ho testato in Chrome e Firefox 9.

Answer 1

No, i cookie non possono essere condivisi dominio croce. Il same origin policy potrebbe essere aggirato per le chiamate AJAX utilizzando le intestazioni Access-Control-* supponendo che il browser le supporti, ma per i cookie non c'è modo.

Answer 2

+ Darin Dimitrov sospetta che "il cookie non viene salvato dal browser perché proviene da un altro dominio rispetto a quello che ospita la pagina che è all'origine di questa chiamata".

Tuttavia, il cookie viene impostato come desiderato quando si utilizza JSONP, ma JSONP è solo per le richieste GET.

La mia soluzione è quella di recuperare il cookie (una sessione di PHP id), mediante pubblicazione sul file php in un <script>:

<? echo $_GET['callback'] . '("' . session_id() . '")'; ?> 

E per passare l'id di sessione come una variabile richiesta, in tutti POST cross-domain richieste.

Answer 3

Finché si utilizza un browser che supporta CORS, i cookie sulla richiesta AJAX dovrebbero funzionare. Ma è necessario impostare withCredentials su XMLHttpRequest su true.

See: The withCredentials attribute

Non faccio uso di JQuery ma ecco una domanda che si occupa specificamente con l'impostazione withCredentials tramite JQuery.

Sending credentials with cross-domain posts?

Answer 4

server deve impostare intestazione:

response.Headers.Add("Access-Control-Allow-Credentials", "true"); 

client da:

xhrFields: { 
    withCredentials: true 
}