前端为什么发请求没有携带cookie?

前端为什么发请求没有携带cookie?

一、概念

前端发送请求时,如果想要携带 cookie,通常只能携带存储在与请求域名相同路径的 cookie。这是由浏览器的同源策略所决定的。

同源策略要求请求的域名、协议和端口都必须一致,否则浏览器会限制跨域请求的权限。当浏览器发送跨域请求时,默认情况下不会自动携带 cookie,只有在以下两种情况下才会携带:

  1. 目标域名设置了允许携带 cookie 的响应头(A***ess-Control-Allow-Credentials),并且请求的 origin 域名也在目标域名的白名单中。

  2. 请求通过简单请求(GET、POST、HEAD)发送,并且请求的目标域名与当前页面的域名相同。

因此,如果想要在前端发送跨域请求时携带 cookie,需要确保以上条件被满足,并且在服务器端进行相应的配置。

总结就是:想携带cookie一定不能跨域!

二、案例

1)项目背景

我这个项目在开发环境下是有登录页面的,但是在生产环境上没有,该项目页面最后是通过iframe嵌入到其余项目的,因此在开发环境下登录时,需要走proxy跨域;在生产环境下,不需要

2)问题

首先设置在登录成功后,把后端返回的cookie储存下来

 document.cookie = `auth_token=${res.data.token}`;

1、开发环境

由于在开发环境下的登录接口,采用的是vite.config.ts中配置的proxy跨域,因此我储存的cookie是在我电脑的域下,此时如果我发起请求获取接口,这个接口地址一定要是http://localhost:9021/ 这个域名才可以,也否则是不会携带cookie的

proxy: {
      
        '/data-platform-app': {
          target: 'https://os.baidu.***',
          changeOrigin: true,
          
          rewrite: path => path.replace('^/data-platform-app', 'data-platform-app'),
        },

             }

2、生产环境

 3)解决措施

那问题来了,如果我想在开发环境请求接口的话,由于cookie是储存在本地的域名下,请求接口是不会携带cookie的,这个怎么解决呢?

那就只能设置一下逻辑:dev环境,走proxy代理;其他环境,请求接口域名直接是https://os.mingyatest.***/busines-auth-app/ 即可

'/busines-auth-app':{
          target: 'https://os.baidu.***',
          changeOrigin:true,
          rewrite:path=>path.replace('/busines-auth-app', '/busines-auth-app')
                  },

转载请说明出处内容投诉
CSS教程_站长资源网 » 前端为什么发请求没有携带cookie?

发表评论

欢迎 访客 发表评论

一个令你着迷的主题!

查看演示 官网购买