为什么 jQuery ajax withCredentials:true 在 Chrome 中无法交换 Cookie?

为什么 jquery ajax withcredentials:true 在 chrome 中无法交换 cookie?

jquery ajax withcredentials:true 问题

问题:
chrome 浏览器中,使用 ajax 发送请求时,设置 withcredentials:true 却无法与服务器交换 cookie。在 safari firefox 浏览器中可以正常工作。如何解决?

答案:
stack overflow 上有一个潜在的解决方案:

根据[samesite cookie 草案](https://developer.mozilla.org/en-us/docs/glossary/samesite_cookie),由 chrome 和 opera 实现,被标记为 samesite=strict 的 cookie 不随同跨域请求发送,即使已设置 xhr.withcredentials = true。

解决方法:
禁用特定 cookie 的 samesite 策略。例如,在 asp.net core 2.0 中,对认证 cookie 启用相同的策略:

services.AddAuthentication(...)
    .AddCookie(option => option.Cookie.SameSite = SameSiteMode.None)
    .AddOpenIdConnect(...)

以上就是为什么 jQuery ajax withCredentials:true 在 Chrome 中无法交换 Cookie?的详细内容,更多请关注其它相关文章!