CORS - Il cookie lato server non viene salvato sul browser chrome

Question

C'è un server nodo che all'accettazione delle credenziali corrette di un utente, il passaporto js crea e invia un cookie di sessione nell'intestazione della richiesta per nome di set-cookie.

Ma quando faccio una richiesta ajax dal mio browser Chrome accetta la richiesta che non aggiunge il cookie sul lato client. così quando una nuova richiesta genera dal lato client, il server non autentica e getta 401.

Sono confuso se si tratta di un problema di browser o una che mi manca qualcosa dalla richiesta AJAX

prega di aiuto.

Answer 1

Grazie per le vostre risposte. Lo stavo provando con la cosa withCredentials, ma il cookie di sessione non veniva impostato sul mio locale.

Il motivo per cui ho capito erano le origini consentite. Ho bisogno di impostare le origini consentite nel back-end.

XHR di è una richiesta sicura se viene passata con la proprietà delle credenziali. Pertanto, il browser lato client salva il cookie solo se l'origine consentita corrisponde all'origine della richiesta.

Quindi la soluzione semplice era di cambiare l'host in qualcosa che corrisponde all'origine consentita.

Alla fine del nodo Devo fare origin: 'domain.com' e al front end ho bisogno di impostare il mio server (localhost) per puntare a test.domain.com. e bingo. Ha funzionato.!

Answer 2

Se si utilizza 'recuperare', è necessario aggiungere una chiave

{ 
     headers: req.headers, 
     credentials: 'include' 
} 

Answer 3

Se si utilizza richiesta XHR, allora avete bisogno di impostare withCredentials su true. Dovrebbe risolvere il problema se non si prega di fornire il codice

Answer 4

Si è verificato questo problema utilizzando Angular 4 in Chrome (IE funzionava).

Richieste dal client su localhost: 4200 a WebApi su localhost: 24336. Aveva tutte le impostazioni CORS, "Access-Control-Allow-Credentials" value = "true" "Access-Control-Allow-Origin" value = "http: // localhost: 4200", ecc. E stava passando {withCredentials: true} in ogni richiesta, ad esempio http.post (url, {}, {withCredentials: true}).

La correzione, per me, è stato quello di impostare le RequestOptions predefinite a {withCredentials: true} seguendo la procedura https://angular.io/api/http/BaseRequestOptions e aggiungendo quanto segue ai fornitori: in app.module.ts

,{provide: RequestOptions, useClass: MyOptions}