Warm tip: This article is reproduced from serverfault.com, please click
cookies cors javascript apigee preflight

javascript-使用Apigee进行预检请求中的跨域Cookie

(javascript - Cross-domain cookies in preflight requests using Apigee)

发布于 2020-11-30 13:49:14

两个组成部分：

  1. https://react.mycompany.com上的React单页应用程序
  2. https://apigee.proxy.com上的Apigee API代理

登录时，Apigeejwt使用Set-Cookie标题设置cookie ：

Set-Cookie: jwt={jwtoken};secure;httponly;path=/;samesite=none

在客户端，Chrome向我显示了该框架的Cookie https://react.mycompany.com：

name: jwt
value: XXX
domain: apigee.proxy.com
path: /
httpOnly: true
secure: true
sameSite: none

现在，对于非身份验证请求，Apigee会jwt在处理请求之前检查cookie的存在。

cookie不会在OPTIONS预检请求中发送，因此所有调用都会失败。

在客户端，我们将fetch()API与结合使用credentials: 'include'。

我在这里想念什么？

Questioner
Moritz Schmitz v. Hülst
Viewed
0
分享
sideshowbarker 2020-12-02 00:03:35

浏览器永远不会在飞行前OPTIONS请求中发送Cookie 。因此，问题描述的是预期的行为。并且浏览器之所以不在预检中发送cookie是因为CORS协议的规范要求浏览器从预检中排除cookie和所有其他标准凭据（例如，Authorization标头）。请参阅https://fetch.spec.whatwg.org/#ref-for-credentials%E2%91%A5，其中指出：

CORS预检请求从不包含凭证

…另请参阅答案 https://stackoverflow.com/a/50959576/441757。

因此，必须将预检发送到的服务器配置为允许未经身份验证的OPTIONS请求-OPTIONS即使请求不包含任何cookie或其他凭据，它也必须以200 OK响应请求。这是CORS协议的基本要求。

热门帖子

1
难道 Go 就没有好用的工作审批流框架吗
2
跟风贴自家软路由实现
3
Mac 上有什么 pdf 阅读器比较好用？
4
再开一个贴，问界发布新 M5，请各位老哥或者老车主骂醒我
5
我这辈子是不是彻底和 Airpods Pro 无缘了
6
最近对很多事情都没有感觉了
7
微信读书非付费会员有每月导入数量限制了
8
不知道从什么时候，普通 USB-C 双头线不能给 iPhone15 充电了
9
程序员想开发漂亮的个人网站是不是用 react 会比 vue 简单一些？
10
有关于上海居住证 120 积分

热门github

1
Implementation of paper - YOLOv9: Learning What You Want to Learn Using Programmable Gradient Information (翻译：论文实现——YOLOv9: Learning What You Want to Learn using Programmable Gradient Information（利用可编程梯度信息学习您想学的内容）)
2
A Windows and Office activator using HWID / Ohook / KMS38 / Online KMS activation methods, with a focus on open-source code and fewer antivirus detections. (翻译：使用 HWID / KMS38 / Online KMS 激活方法激活 Microsoft 产品的脚本集合，重点是开源代码、较少的防病毒检测和用户友好性。)
3
Get up and running with Llama 2, Mistral, Gemma, and other large language models. (翻译：启动并运行 Llama 2、Mistral、Gemma 和其他大型语言模型。)
4
该项目可以让你通过订阅的方式使用Cloudflare WARP+，自动获取流量。This project enables you to use Cloudflare WARP+ through subscription, automatically acquiring traffic.
5
Multi functional app to find duplicates, empty folders, similar images etc. (翻译：多功能应用程序可查找重复项、空文件夹、相似图像等。)
6
Xray panel supporting multi-protocol multi-user expire day & traffic & ip limit (Vmess & Vless & Trojan & ShadowSocks & Wireguard) (翻译：Xray面板支持多协议多用户到期日&流量&IP限制（Vmess & Vless & Trojan & ShadowSocks & Wireguard)
7
The Free Software Media System (翻译：Jellyfin 是一个免费软件媒体系统，可让您控制管理和流式传输您的媒体。它是专有 Emby 和 Plex 的替代方案，通过多个应用程序从专用服务器向最终用户设备提供媒体。)
8
lightweight, standalone C++ inference engine for Google's Gemma models. (翻译：适用于 Google Gemma 模型的轻量级独立 C++ 推理引擎。)
9
📚 Freely available programming books (翻译：📚 免费提供的编程书籍)
10
A collective list of free APIs (翻译：免费 API 的集合列表)
11
1️⃣🐝🏎️ The One Billion Row Challenge -- A fun exploration of how quickly 1B rows from a text file can be aggregated with Java (翻译：十亿行挑战 —— 使用 Java 对文本文件中的 10 亿行数据进行聚合的有趣探索)
12
🎓 Path to a free self-taught education in Computer Science! (翻译：🎓计算机科学免费自学教程！)
13
Curso para aprender el lenguaje de programación Python desde cero y para principiantes. 75 clases, 37 horas en vídeo, código, proyectos y grupo de chat. Fundamentos, frontend, backend, testing, IA... (翻译：从零开始学习 Python 编程语言的课程，适合初学者)
14
This repository contains System Design resources which are useful while preparing for interviews and learning Distributed Systems (翻译：该存储库包含系统设计资源，在准备面试和学习分布式系统时非常有用)
15
Mamba is a new state space model architecture showing promising performance on information-dense data such as language modeling, where previous subquadratic models fall short of Transformers. It is based on the line of progress on structured state space models, with an efficient hardware-aware design and implementation in the spirit of FlashAttention. (翻译：Mamba 是一种新的状态空间模型架构，在信息密集型数据（例如语言建模）上显示出良好的性能，而之前的二次模型在 Transformers 方面存在不足。它基于结构化状态空间模型的进展，并本着FlashAttention的精神进行高效的硬件感知设计和实现。)