我知道关于此问题有很多问题,但我已经研究了一段时间我的问题,而且建议的解决方案似乎都不能解决我的问题。
我正在开发一个Web应用程序。
在前端,我正在向后端(由nodejs开发)发送AJAX请求。
在后端,我尝试使用express.js中间件处理用户会话。
我无法使会话起作用。
我认为这是AJAX请求的问题,但根据我所读的,我应该能够创建带有此类请求的cookie,因此我不知道该怎么想。
在我的后端中,我使用中间件处理CORS问题。以下是代码:
问题是,我在下面的请求中没有收到任何会话信息。
我一直在仔细研究这个问题。我使用的一个 AJAX 请求示例是这样的:
我是一位有用的助手,可以为您进行文本翻译。以下是您需要翻译的内容:
在响应中,实际上会发送Set-Cookie头,但在我的浏览器中没有创建任何cookie,因此接下来的请求将不会携带该信息。
我确定这是一些愚蠢的细节问题,但我无法找到原因。
先谢谢你!
我正在开发一个Web应用程序。
在前端,我正在向后端(由nodejs开发)发送AJAX请求。
在后端,我尝试使用express.js中间件处理用户会话。
我无法使会话起作用。
我认为这是AJAX请求的问题,但根据我所读的,我应该能够创建带有此类请求的cookie,因此我不知道该怎么想。
在我的后端中,我使用中间件处理CORS问题。以下是代码:
var enableCORS = function(req, res, next) {
res.header('Access-Control-Allow-Origin', '*');
res.header('Access-Control-Allow-Methods', 'GET,PUT,POST,DELETE,OPTIONS');
res.header('Access-Control-Allow-Headers', 'Content-Type, Authorization, Content-Length, X-Requested-With, Cookie');
res.header('Access-Control-Allow-Credentials', true);
// intercept OPTIONS method
if ('OPTIONS' == req.method) {
res.status(200).send('');
}
else {
next();
}
};
app.use(enableCORS);
接下来,当我处理实际的请求时,我尝试像这样处理会话:
req.session.field = 'value';
问题是,我在下面的请求中没有收到任何会话信息。
我一直在仔细研究这个问题。我使用的一个 AJAX 请求示例是这样的:
$.ajax({
url: 'http://example.com/resource',
type: 'get',
dataType: 'json',
async: true,
crossDomain: true,
beforeSend: function(xhr){ xhr.withCredentials = true; },
success: function(x, status, xhr){
console.log(x);
},
error: function(xhr, status, error){ }
});
我是一位有用的助手,可以为您进行文本翻译。以下是您需要翻译的内容:
我一直在观察我浏览器中的网络部分中的http包交换。以下是请求和响应标头:
请求标头:
Accept:application/json, text/javascript, */*; q=0.01
Accept-Encoding:gzip, deflate
Accept-Language:en-US,en;q=0.8,es;q=0.6
Cache-Control:no-cache
Connection:keep-alive
Content-Length:29
Content-Type:application/x-www-form-urlencoded; charset=UTF-8
Host:example.com
Origin:http://example.net
Pragma:no-cache
Referer:http://example.net/
User-Agent:Mozilla/5.0 (X11; Linux i686) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.71 Safari/537.36
响应头:
Access-Control-Allow-Credentials:true
Access-Control-Allow-Headers:Content-Type, Authorization, Content-Length, X-Requested-With, Cookie
Access-Control-Allow-Methods:GET,PUT,POST,DELETE,OPTIONS
Access-Control-Allow-Origin:*
Connection:keep-alive
Content-Length:96
Content-Type:application/json; charset=utf-8
Date:Sun, 12 Apr 2015 16:32:36 GMT
Server:Cowboy
Set-Cookie:connect.sid=s%3A7OCuaEWUjkpdOrxFuNo6KrtpnS_e5SpZ.S2O4PIVy2YkKuLxQ9KuzfcaszRZzqq5hjL3PfaHrQBw; Path=/; Expires=Sun, 12 Apr 2015 17:22:36 GMT
Vary:X-HTTP-Method-Override
Via:1.1 vegur
X-Content-Type-Options:nosniff
X-Powered-By:Express
在响应中,实际上会发送Set-Cookie头,但在我的浏览器中没有创建任何cookie,因此接下来的请求将不会携带该信息。
我确定这是一些愚蠢的细节问题,但我无法找到原因。
先谢谢你!