通过 JSONP 访问 Cookie

Question

我在 domain.com 中有一个页面，它向 anotherdomain.com 中的 URL 发出 JSONP ajax 请求（使用 jQuery 的 .getJSON() 函数） >。我认为（阅读：假设）anotherdomain.com 中的资源可以在服务器端访问该域中设置的任何 cookie，但情况似乎并非如此？

ajax 调用专门用于访问特定的 cookie、执行一些数据操作并返回由 cookie 值键入的丰富信息集。原始域无法直接访问 cookie 值，因此我认为 ajax 请求将维持我需要的状态。

我忽略了有关 cookie 的哪一条关键信息？我已经筋疲力尽了，只是没有看到它。

谢谢。

更新

我找到了一种方法，但在我看来它看起来像 JSONP，所以我想知道为什么这种方法可以工作，而 Ajax 版本却不能。该请求是否刚刚与浏览器会话断开连接，因此无法访问 cookie？

<script type="application/x-javascript" src="<?php echo $service_url . '&callback=interests' ?>"></script>
<script type="text/javascript">
  function interests( data ) {
    $( function() {
      var c_behaviors = data.length;
      var ids         = [];

      for( var i = 0; i < c_behaviors; i++ ) {
        ids.push( data[i].behavior_id );
      }

      $('body').append( '<p><label>Returned:</label> ' + ids.join( ', ' ) + '</p>' );       
    });
  }
</script>

Answer 1

同源策略适用到所有 ajax 请求，因此如果 ajax 调用中访问的域是与浏览器中加载的域 (document.host) 不同，与请求的 url 中的域关联的所有 cookie 将不会被发送。因此，JSONP 方法之所以有效，是因为它在窗口中写出一个新的脚本标记，其行为类似于浏览器向外部域发出的任何资源请求（因此传递与 url 中的域关联的所有 cookie）。我还通过简单地从我的 chrome 控制台调用 $.post("http://atdmt.com") 来确认这一点，同时在浏览器中的 stackoverflow.com 上（唯一具有 cookie 的其他域）在我的浏览器中，在编写答案时）并且它没有在请求标头中发送任何cookie。

解决 anotherdomain.com 维护状态问题的另一个解决方案是让 anotherdomain.com 设置第一方 cookie（通过不设置 cookie 的域属性） ），当向 anotherdomain.com 发出 ajax/json 请求时，通过 javascript 访问这些 cookie 并使用标准 HTTP 参数将它们推送到请求中。

希望我有所帮助。

Answer 2

我以前也遇到过同样的问题。我发现的问题是，当不满足同源策略时，大多数浏览器不会让您建立会话（即设置会话 cookie）。