Conservación de la cookie después de una solicitud de ajax entre dominios

Question

Una aplicación de JavaScript que se ejecuta en 10.0.0.1 intenta autenticar a los usuarios con llamadas ajax de dominios cruzados.

La solicitud se parece a:

function test(again){ 
    $.ajax({ 
    type: 'GET', 
    url: 'http://example.com/userinfo', 
    dataType: 'json', 
    success: function(userinfo){ 
     if(again) 
     test(false);}});} 
test(true); 

La primera respuesta del servidor intenta enviar una cookie:

Access-control-allow-origin:http://10.0.0.1 
Set-Cookie:PHPSESSID=uuj599r4k1ohp48f1poobil665; expires=Sat, 28-Jan-2012 17:10:40 GMT; path=/ 

Pero la segunda solicitud no incluye esta cookie, ni tampoco cualquier otra ajax solicitudes a ese dominio.

No estoy tratando de leer la cookie de otro dominio, solo quiero que la aplicación en el otro dominio pueda establecer y leer su propia cookie.

¿Esto es posible?

he probado en Chrome y Firefox 9.

Answer 1

No, las cookies no se pueden compartir entre dominios. El same origin policy podría eludirse para las llamadas AJAX usando los encabezados Access-Control-* suponiendo que el navegador los admite, pero para las cookies no hay forma.

Answer 2

+ Darin Dimitrov sospecha que "la cookie no es guardada por el navegador porque proviene de otro dominio que el que aloja la página que está en el origen de esta llamada".

Sin embargo, la cookie se establece como se desea al usar JSONP, pero JSONP es solo para solicitudes GET.

Mi solución es recuperar la cookie (un identificador de sesión de PHP) cargando el siguiente archivo php en un <script>:

<? echo $_GET['callback'] . '("' . session_id() . '")'; ?> 

Y para pasar el identificador de sesión como una variable de petición en todos los Post-dominios peticiones.

Answer 3

Siempre que utilice un navegador que admita CORS, las cookies en la solicitud AJAX deberían funcionar. Pero debe establecer withCredentials en el XMLHttpRequest en verdadero.

Ver: The withCredentials attribute

No consumo jQuery pero aquí es una pregunta que se ocupa específicamente de la configuración withCredentials a través de jQuery.

servidor

Sending credentials with cross-domain posts?

Answer 4

debe establecer la cabecera:

response.Headers.Add("Access-Control-Allow-Credentials", "true"); 

cliente configurado a:

xhrFields: { 
    withCredentials: true 
}