cookie為什么不能跨域訪問 如何使用Cookie實現(xiàn)跨域的單點登錄?
如何使用Cookie實現(xiàn)跨域的單點登錄?在指定的域中寫入所需的cookiecreate cookie回應。餅干(“MyCookie”).Expires=日期365回應。餅干(“MyCookle”)。域
如何使用Cookie實現(xiàn)跨域的單點登錄?
在指定的域中寫入所需的cookie
create cookie回應。餅干(“MyCookie”).Expires=日期365回應。餅干(“MyCookle”)。域=“mydomaln.com網(wǎng)站"
回應。餅干(“MyCookle”)(“Username”)=strUsername回應。餅干(“MyCookle”)(“Password”)=strPassword
讀寫cookie非常簡單。上面的代碼創(chuàng)建一個cookie并設置cookie的屬性:域、過期時間和存儲在cookie中的其他值。這里,strusename和strpassword是在前面某處設置的變量。然后,通過下面的語句讀入cookie。
“讀取cookie
datexpdate=請求Cookies(“MyCookie”)
標準域=請求Cookies(“MyCookle”).Domain
結構名稱=請求Cookies(“MyCookle”)(“Username”)
strPassword=請求Cookies(“MyCookie”)(“Password”)
正常情況下,瀏覽器禁止跨域訪問cookies。通常,跨域cookies可以通過SSO服務獲得。其思想是:域a頁面訪問位于域a中的服務器,驗證權限,域a服務器與域B服務器通信,記錄認證域的唯一加密字符串(并向域B服務器發(fā)送cookie信息),域a服務器返回302跳到域B,并將加密字符串作為URL的一部分從域a跳轉(zhuǎn)到域B,域B服務器通過加密字符串從域a服務器獲取cookie信息,并在響應頭中添加set cookie字段來設置cookie