js能讀取跨域的cookie嗎？正常情況下，瀏覽器禁止獲取跨域cookie一般情況下，跨域cookie可以通過(guò)SSO服務(wù)獲取。其思想如下：域a頁(yè)面訪問(wèn)位于域a中的服務(wù)器以驗(yàn)證權(quán)限域a服務(wù)器與域B服務(wù)器

js能讀取跨域的cookie嗎？

正常情況下，瀏覽器禁止獲取跨域cookie

一般情況下，跨域cookie可以通過(guò)SSO服務(wù)獲取。其思想如下：

域a頁(yè)面訪問(wèn)位于域a中的服務(wù)器以驗(yàn)證權(quán)限

域a服務(wù)器與域B服務(wù)器通信，記錄一個(gè)唯一的加密字符串以用作身份驗(yàn)證域（并將cookie信息發(fā)送到域B服務(wù)器）

域a服務(wù)器返回30 2跳轉(zhuǎn)，跳轉(zhuǎn)到域B，然后執(zhí)行作為url的一部分的加密字符串

頁(yè)面從域a跳轉(zhuǎn)到域B，域B服務(wù)器通過(guò)加密字符串獲取預(yù)先從域a服務(wù)器獲得的cookie信息，并在響應(yīng)頭中添加set cookie字段來(lái)設(shè)置cookie

正常情況下，瀏覽器禁止跨域訪問(wèn)cookies。通常，跨域cookies可以通過(guò)SSO服務(wù)獲得。其思想是：域a頁(yè)面訪問(wèn)位于域a中的服務(wù)器，驗(yàn)證權(quán)限，域a服務(wù)器與域B服務(wù)器通信，記錄認(rèn)證域的唯一加密字符串（并向域B服務(wù)器發(fā)送cookie信息），域a服務(wù)器返回302跳到域B，并將加密字符串作為URL的一部分，從a域跳轉(zhuǎn)到B域，B域服務(wù)器通過(guò)加密字符串預(yù)先從a域服務(wù)器獲取cookie信息，并在響應(yīng)頭中添加set cookie字段設(shè)置cookie

登錄后，登錄信息保存到cookie中，并無(wú)論跨域后是否存在訪問(wèn)cookie，服務(wù)器中的用戶都被設(shè)置為登錄狀態(tài)。

如果存在，請(qǐng)將其與數(shù)據(jù)庫(kù)中的登錄狀態(tài)進(jìn)行比較。如果處于登錄狀態(tài)。如果頁(yè)面處于退出狀態(tài)，則直接訪問(wèn)該頁(yè)面。跳轉(zhuǎn)到登錄頁(yè)。關(guān)閉所有頁(yè)面后，將登錄狀態(tài)重置為退出