咱们知道,根据浏览器的保护规则,跨域的时候咱们建立的sessionId是不会被浏览器保存下来的,这样,当咱们在进行跨域访问的时候,咱们的sessionId就不会被保存下来,也就是说,每一次的请求,服务器就会觉得是一个新的人,而不是同一我的,为了解决这样的办法,下面这种方法能够解决这种跨域的办法。html
咱们本身构建一个拦截器,对须要跨域访问的request头部重写ajax
向下面这样:跨域
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {浏览器 HttpServletResponse res = (HttpServletResponse) servletResponse;服务器 HttpServletRequest request=(HttpServletRequest)servletRequest;session res.setContentType("textml;charset=UTF-8");测试 res.setHeader("Access-Control-Allow-Origin", request.getHeader("Origin"));url res.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE");spa res.setHeader("Access-Control-Max-Age", "0");htm res.setHeader("Access-Control-Allow-Headers", "Origin, No-Cache, X-Requested-With, If-Modified-Since, Pragma, Last-Modified, Cache-Control, Expires, Content-Type, X-E4M-With,userId,token"); res.setHeader("Access-Control-Allow-Credentials", "true"); res.setHeader("XDomainRequestAllowed","1"); filterChain.doFilter(servletRequest,servletResponse); }
|
在ajax 请求是也要加相应的东西 $.ajax({ url:url, //加上这句话 xhrFields: { withCredentials: true }, crossDomain: true,
success:function(result){ alert("test"); }, error:function(){ } });
这样咱们再跨域测试的时候,就会发现咱们的sessionId是同样的了,这样就实现了跨域而且保证在同一个session下。 |