我想要进行一次CORS GET请求,并带上cookie。我在服务器端设置了所有的头信息(
access-control-allow-origin
、access-control-allow-credentials
、access-control-allow-headers
),并在jquery ajax请求中使用了withCredentials: true
和crossDomain: true
。当我告诉浏览器允许第三方cookie时,一切都能正常工作。有没有办法在不强制访问者允许第三方cookie的情况下实现这个功能?我甚至尝试过重定向用户并返回重定向,但是CORS会拒绝发送cookie。:/
我已经尝试过通过ajax和iframe进行CORS请求。