fetch跨域发送带凭据的请求

Posted 2023-05-29 让速不让路

发送带凭据的请求

fetch(\'https://example.com\', 
  credentials: \'include\'
);

当请求使用 credentials: \'include\' 时，响应的 Access-Control-Allow-Origin 不能使用通配符 ""。在这种情况下，Access-Control-Allow-Origin 必须是当前请求的源。如果 Access-Control-Allow-Origin 是 "" 会导致预检请求失败。

登录保存登录凭证

默认情况下，跨源请求不提供凭据(cookie、HTTP认证及客户端SSL证明等)。通过将withCredentials属性设置为true，可以指定某个请求应该发送凭据。如果服务器接收带凭据的请求，会用下面的HTTP头部来响应。

Access-Control-Allow-Credentials: true

如果发送的是带凭据的请求，但服务器的相应中没有包含这个头部，那么浏览器就不会把相应交给JavaScript(于是，responseText中将是空字符串，status的值为0，而且会调用onerror()事件处理程序)。另外，服务器还可以在Preflight响应中发送这个HTTP头部，表示允许源发送带凭据的请求。

支持withCredentials属性的浏览器有Firefox 3.5+、Safari 4+和Chrome。IE10及更早版本都不支持。

 

每次ajax请求时设置 ajax.withCredentials = true;

或者使用 xhrFields: {
withCredentials: true
},

如下：

$.ajax({
type:"get",
url:"",
async:true,
xhrFields: {
withCredentials: true
},
});

 

参考 ：http://www.alloyteam.com/2012/11/html5-cors/