Javascript 使用CORS访问HTTP Cookie
我有一个用户在域a上。当他们向域a发出请求时，我希望域a联系域B。一旦请求到达域B，我希望域B访问用户在域B上而不是在域a上的HTTP Cookies。这是否可能与CORS有关 因此，我们需要重新讨论Javascript 使用CORS访问HTTP Cookie,javascript,php,http,cookies,cors,Javascript,Php,Http,Cookies,Cors,我有一个用户在域a上。当他们向域a发出请求时，我希望域a联系域B。一旦请求到达域B，我希望域B访问用户在域B上而不是在域a上的HTTP Cookies。这是否可能与CORS有关 因此，我们需要重新讨论 用户访问www.example.com 跨域请求来自www.example.com->www.example.net www.example.net为请求用户检查www.example.net上的HTTP cookie，而不是www.example.com 显然，开箱即用的方法是行不通的。我正在寻
www.example.comwww.example.comwww.example.netwww.example.netwww.example.netwww.example.comwww.example.comwww.example.netwww.example.comwww.example.netwww.example.netwww.example.net没有任何CORS错误。如果我直接在浏览器中访问服务器端脚本，我会看到客户端HTTP cookie的正确转储。但是，当
www.example.comwww.example.net$\u COOKIEexample.comexample.net<!DOCTYPE html>
<html lang="en">
<body>
<iframe src="http://example.net/log.php"></iframe>
</body>
</html>
SameSiteNoneSameSite=Nonehttps。。。保护SameSite=Noneheader("Set-Cookie: key=value; path=/; domain=example.net; Secure; SameSite=None");
fetch("//example.net/", {
method: 'GET',
credentials: 'include'
});
您是否尝试使用iframe？在
example.comexample.netexample.net<?php
$visits = isset($_COOKIE['visits']) ? intval($_COOKIE['visits']) : 0;
var_dump($_COOKIE);
$visits += 1;
setcookie('visits', $visits, time() + 3600);
header("Set-Cookie: key=value; path=/; domain=example.net; Secure; SameSite=None");
fetch("//example.net/", {
method: 'GET',
credentials: 'include'
});