您的位置：首页 > 数码常识数码常识
session跨域导致失效（ajax请求session失效）
2025-05-13人已围观
session跨域导致失效（ajax请求session失效）
最近在学习express，就用以前做的项目来进行express前后端分离的练手了，在做登陆注册的时候发现跨域的时候，session的值是会失效的，导致session里面的数据获取为undefined，网上找资料加上自己的不断尝试，终于找到了解决方法，简单记录一下解决方法。
ajax请求session失效
1、客户端因为session原则上是需要cookie支持的，所以Ajax方法里面必须添加 xhrFields:{withCredentials:true}，表示允许带Cookie的跨域Ajax请求（ 特别说明，只要使用的session都得加这句）
$('#login').click(function () { $.ajax({ url: 'http://localhost:3000/users/yzm',//服务端路由地址 type: 'get', xhrFields:{withCredentials:true}, dataType: 'json', success:function(data){ $('#yzm_img')(data) }, error:function(){ alert('error'); } }); }); $('#form_login').submit(function (e) {/!*登录*!/ e.preventDefault();/!*阻止表单默认事件，页面全局刷新*!/ var data=$('#form_login').serialize();/!*将表单里的数据包装起来*!/ $.ajax({ url : 'http://localhost:3000/users/login', type : "post", data : data, xhrFields:{withCredentials:true}, dataType:'json', success:function(msg) { alert("这是返回的数据"+msg); }, error:function(err){ alert("这是失败的信息"+err); } }); });
通过设置 withCredentials: true ，发送Ajax时，Request header中便会带上 Cookie 信息。
2、服务器端修改app.js文件
相应的，对于客户端的参数，服务器端也需要进行设置。
对应客户端的 xhrFields.withCredentials: true 参数，服务器端通过在响应 header 中设置 Access-Control-Allow-Credentials=true 来运行客户端携带证书式访问。通过对 Credentials 参数的设置，就可以保持跨域 Ajax 时的 Cookie。
var express=require('express');var session=require('express-session');var app=express();app.all('*', function(req, res, next) { res.header("Access-Control-Allow-Origin", "http://localhost:63342");//前端域名 res.header("Access-Control-Allow-Credentials",'true'); res.header("Access-Control-Allow-Methods","PUT,POST,GET,DELETE,OPTIONS"); next();});
特别注意：服务器端 Access-Control-Allow-Credentials=true时，参数Access-Control-Allow-Origin 的值不能为 '*' ，必须为自己客户端项目所在地址。
3、服务器中使用session
router.get('/yzm', function(req, res, next) { req.session.yzm='abcd';}router.post('/login', function(req, res, next) { console.log(req.session.yzm);}
上面就是小居数码小编今天给大家介绍的关于（ajax请求session失效）的全部内容，希望可以帮助到你，想了解更多关于数码知识的问题，欢迎关注我们，并收藏，转发，分享。
94%的朋友还想知道的：
ajax请求的常用参数（jqueryajax请求参数）
php启用session的使用方法（php设置session）
ajax如何实现异步（ajax异步请求的五个步骤）
AJAX原理教程分享（ajax原理和实现步骤）
152465
最近在学习express，就用以前做的项目来进行express前后端分离的练手了，在做登陆注册的时候发现跨域的时候，session的值是会失效的，导致session里面的数据获取为undefined，网上找资料加上自己的不断尝试，终于找到了解决方法，简单记录一下解决方法。
ajax请求session失效
1、客户端因为session原则上是需要cookie支持的，所以Ajax方法里面必须添加 xhrFields:{withCredentials:true}，表示允许带Cookie的跨域Ajax请求（ 特别说明，只要使用的session都得加这句）
$('#login').click(function () { $.ajax({ url: 'http://localhost:3000/users/yzm',//服务端路由地址 type: 'get', xhrFields:{withCredentials:true}, dataType: 'json', success:function(data){ $('#yzm_img')(data) }, error:function(){ alert('error'); } }); }); $('#form_login').submit(function (e) {/!*登录*!/ e.preventDefault();/!*阻止表单默认事件，页面全局刷新*!/ var data=$('#form_login').serialize();/!*将表单里的数据包装起来*!/ $.ajax({ url : 'http://localhost:3000/users/login', type : "post", data : data, xhrFields:{withCredentials:true}, dataType:'json', success:function(msg) { alert("这是返回的数据"+msg); }, error:function(err){ alert("这是失败的信息"+err); } }); });
通过设置 withCredentials: true ，发送Ajax时，Request header中便会带上 Cookie 信息。
2、服务器端修改app.js文件
相应的，对于客户端的参数，服务器端也需要进行设置。
对应客户端的 xhrFields.withCredentials: true 参数，服务器端通过在响应 header 中设置 Access-Control-Allow-Credentials=true 来运行客户端携带证书式访问。通过对 Credentials 参数的设置，就可以保持跨域 Ajax 时的 Cookie。
var express=require('express');var session=require('express-session');var app=express();app.all('*', function(req, res, next) { res.header("Access-Control-Allow-Origin", "http://localhost:63342");//前端域名 res.header("Access-Control-Allow-Credentials",'true'); res.header("Access-Control-Allow-Methods","PUT,POST,GET,DELETE,OPTIONS"); next();});
特别注意：服务器端 Access-Control-Allow-Credentials=true时，参数Access-Control-Allow-Origin 的值不能为 '*' ，必须为自己客户端项目所在地址。
3、服务器中使用session
router.get('/yzm', function(req, res, next) { req.session.yzm='abcd';}router.post('/login', function(req, res, next) { console.log(req.session.yzm);}
上面就是小居数码小编今天给大家介绍的关于（ajax请求session失效）的全部内容，希望可以帮助到你，想了解更多关于数码知识的问题，欢迎关注我们，并收藏，转发，分享。
94%的朋友还想知道的：
ajax请求的常用参数（jqueryajax请求参数）
php启用session的使用方法（php设置session）
ajax如何实现异步（ajax异步请求的五个步骤）
AJAX原理教程分享（ajax原理和实现步骤）
152465
很赞哦！ ()