Ajax跨域请求保证同一个session的问题

咱们知道，根据浏览器的保护规则，跨域的时候咱们建立的sessionId是不会被浏览器保存下来的，这样，当咱们在进行跨域访问的时候，咱们的sessionId就不会被保存下来，也就是说，每一次的请求，服务器就会觉得是一个新的人，而不是同一我的，为了解决这样的办法，下面这种方法能够解决这种跨域的办法。 咱们本身构建一个拦截器，对须要跨域访问的request头部重写 向下面这样：

public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {

HttpServletResponse res = (HttpServletResponse) servletResponse; HttpServletRequest request=(HttpServletRequest)servletRequest;

res.setContentType("textml;charset=UTF-8");

res.setHeader("Access-Control-Allow-Origin", request.getHeader("Origin"));

res.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE"); res.setHeader("Access-Control-Max-Age", "0");

res.setHeader("Access-Control-Allow-Headers", "Origin, No-Cache, X-Requested-With, If-Modified-Since, Pragma, Last-Modified, Cache-Control, Expires, Content-Type, X-E4M-With,userId,token");

res.setHeader("Access-Control-Allow-Credentials","true"); res.setHeader("XDomainRequestAllowed","1");

filterChain.doFilter(servletRequest,servletResponse);

}

在ajax 请求是也要加相应的东西

$.ajax({

url:url,

//加上这句话

xhrFields: { withCredentials: true },

crossDomain: true,

success:function(result){

alert("test");

}, error:function(){ } });

这样咱们再跨域测试的时候，就会发现咱们的sessionId是同样的了，这样就实现了跨域而且保证在同一个session下。