我用html搞通过cros实现跨域访问但是session不能被跨域

Question

@Override
public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {
   //设置跨域请求
   HttpServletResponse response = (HttpServletResponse) res;
   //此处ip地址为需要访问服务器的ip及端口号
   response.setHeader("Access-Control-Allow-Origin", "*");
   response.setHeader("Access-Control-Allow-Credentials", "true");
   response.setHeader("Access-Control-Allow-Methods", "GET, HEAD, POST, PUT, DELETE, TRACE, OPTIONS, PATCH");
   response.setHeader("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type,Token,Accept, Connection, User-Agent, Cookie");
   response.setHeader("Access-Control-Max-Age", "3628800");

   chain.doFilter(req, response);

}

这是过滤器还要做哪些百度了他说是这么搞的

Answer 1

Jimin 2019-01-01 18:01:39

你好，你的cros代码看着没什么问题，怀疑是哪里你没使用对，另外你那两个依赖包我不知道是啥意思，没见过，不知道你想表达什么

• 提问者 慕粉3884565 #1

  是这样ajax设置跨域携带session就报错，我这个就不行不能携带session，像跨域你是怎么搞的，是这个意思

• Jimin 回复 提问者 慕粉3884565 #2

  跨域携带session，你确定你没弄错？应该是携带cookie吧，session本身就只在服务器端，你现在做这个是为了服务器能接受你的提交吧，保证能提交了，服务器端根据cookie解析出session就可以了吧