Internet Explorer 10 está ignorando XMLHttpRequest 'xhr.withCredentials = true'

Question

Actualmente estoy teniendo un problema con una llamada ajax entre dominios usando IE10 (en modo IE10, no compatibilidad).

Situación: Tengo dos dominios, http://a y http://b. Tengo una cookie establecida para http://b. Actualmente estoy en la página http://a.

quiero hacer una petición a CORS http://b usando XMLHttpRequest (que deberían funcionar, de acuerdo con http://blogs.msdn.com/b/ie/archive/2012/02/09/cors-for-xhr-in-ie10.aspx), e incluyen la cookie en la solicitud. La JS es el siguiente:

var xhr = new XMLHttpRequest(); 
xhr.open('GET', 'http://b', true); 
xhr.withCredentials = true; 
xhr.send(); 

Esto debería garantizar que la cookie se adjunta a la solicitud; sin embargo, el seguimiento de Fiddler muestra que no hay ninguna cookie adjunta, y obtengo 401: Access Denied.

El servidor está configurado para trabajar con CORS, que incluye las cabeceras de control de acceso:

Access-Control-Allow-Origin: http://a 
Access-Control-Allow-Credentials: true 

(esto no debe hacer ninguna diferencia, ya que no hay opciones de solicitud de verificación previa y la primera solicitud IE envía es un GET, y la cookie no está presente, lo que causa un 401).

Además, el fragmento JS funciona bien tanto en Firefox como en Opera.

Answer 1

Probablemente sea el mismo viejo problema de IE P3P. Con la configuración predeterminada de IE, si una cookie se establece sin un encabezado P3P también presente en la respuesta, la cookie se marca como "de primera parte solamente". Lo que significa que en un contexto de terceros, como un iframe o una solicitud CORS, IE se negará a enviar la cookie.

Para solucionarlo, debe proporcionar un encabezado P3P al configurar las cookies. Vea http://msdn.microsoft.com/en-us/library/ms537343%28v=vs.85%29.aspx para más detalles.

Actualización: Enlace ahora está muerto, pero se puede ver que en the Internet Archive

Answer 2

tuve un problema similar, y resultó que la configuración del navegador estaban bloqueando las cookies de terceros (Opciones IE10> Internet> Privacidad> Avanzado> Cookies de terceros> Aceptar). Para resolver el problema, marqué "Anular el manejo automático de cookies", "Aceptar" (Cookies de terceros) y "Permitir siempre cookies de sesión".

Answer 3

Hemos añadido una cabecera Vary: Galleta y funcionó ..