Question

我使用asp.net xss脚本。一页发送帖子，而不是一个cookie。在标题中我读取了cookie返回但浏览器没有设置它。所以document.cookie为null

标题：

Set-Cookie:token=12ccc584-9f14-4c07-bbd9-0deba07b2a8e; expires=Fri, 30-Aug-2013 16:33:53 GMT; path=/

我在后端允许这些标题：

HttpContext.Current.Response.AddHeader("Access-Control-Allow-Origin", 

HttpContext.Current.Response.AddHeader("Access-Control-Allow-Origin", localost");
HttpContext.Current.Response.AddHeader("Access-Control-Allow-Credentials", "true");



$.ajax(
            {
                url: "http://localhost:49670/api/authentication",
                type:"post",
                data: loginDTO,
                success: function() {
                    console.log("works");
            console.log("cookies: ", document.cookie);
            },
            error: function(request, status, error){
                console.error(request.responseText);
                },
                xhrFields: {
                  withCredentials: true
               }
            });

为什么没有设置cookie？

Answer 1

因为你写了“localost”而不是localhost吗？

没有设置Cookie

1 个答案: