Question

我有两个子域名local-api.domain.com和local-web.domain.com

local-web.domain.com有一个页面（local-web.domain.com/test/authtest），它通过AJAX调用本地登录服务（local-api.domain.com/authentication/login） -api.domain.com。登录检查用户的发布凭据，如果它们有效，则通过ASP.Net表单身份验证用户。以下是从服务返回的示例原始响应：

HTTP/1.1 200 OK
Cache-Control: no-cache
Pragma: no-cache
Content-Type: application/json; charset=utf-8
Expires: -1
Set-Cookie: token=dsaaflkdaflkxEfrLEUH2Bsfdsjfdksfjdsklfj; expires=Sat, 11 Jan 2014 00:16:04 GMT; domain=.domain.com; path=/; httponly
Access-Control-Allow-Origin: http://local-web.domain.com
Access-Control-Allow-Credentials: true
Set-Cookie: .ASPXAUTH=E18F1521FFF70FDFD60444F6EA791D28DDF1010F907D35DD13CDA7E2698CE9DCFB50A25853A5BCFEA0E21820A0760D8412D517548F59344EDDA052DD6D7BD7DDB1D47D011F2EFE3B58B6B2690B370D54C560FC6FA3B0990190E0CB8A8B4CC80BEA925CA928256C78C502E74444566785C95EDC399777B3CB0D2AAFFD219B3ED5; domain=.domain.com; path=/; HttpOnly
Set-Cookie: Visitor=acfbc21b-6259-4000-809d-7dbc72db8309; domain=.domain.com; expires=Sat, 10-Jan-2015 00:16:04 GMT; path=/; HttpOnly
Set-Cookie: Visit=78406825-adf1-4224-af57-0350136a5fc6; domain=.domain.com; path=/; HttpOnly
Set-Cookie: Culture=en; domain=.domain.com; expires=Sat, 10-Jan-2015 00:16:04 GMT; path=/; HttpOnly
Date: Fri, 10 Jan 2014 00:16:04 GMT
Content-Length: 122

{"token":"dsaaflkdaflkxEfrLEUH2Bsfdsjfdksfjdsklfj","firstName":"Steve","lastName":"Smith"}

但是，当我重新加载页面时;我发现响应中设置的cookie不存在。使用Chrome开发者工具进行的进一步调查发现，在登录响应后，cookie甚至无法保存;即使有一个Set-Cookie标题。

我不确定我在这里做错了什么。通过网站上的类似问题及其回答;我相信我已经正确设置了所有内容，以便在我的子域中保存和重新发送cookie。谷歌搜索过去一小时但没有找到任何东西。有什么想法吗？

Answer 1

在Charles Proxy申请中转载，

在冲突Cookie上用httponly替换HttpOnly确实可以正常工作。

我认为这就是问题所在。

Cookies没有保存

1 个答案: