使用ajax跨域withCredentials的作用
2016-03-19 00:00
435 查看
默认情况下,跨源请求不提供凭据(cookie、HTTP认证及客户端SSL证明等)。通过将withCredentials属性设置为true,可以指定某个请求应该发送凭据。如果服务器接收带凭据的请求,会用下面的HTTP头部来响应。
如果发送的是带凭据的请求,但服务器的相应中没有包含这个头部,那么浏览器就不会把相应交给JavaScript(于是,responseText中将是空字符串,status的值为0,而且会调用onerror()事件处理程序)。另外,服务器还可以在Preflight响应中发送这个HTTP头部,表示允许源发送带凭据的请求。
支持withCredentials属性的浏览器有Firefox 3.5+、Safari 4+和Chrome。IE10及更早版本都不支持。
From:http://www.w3cmm.com/ajax/withcredentials.html
参考:http://www.alloyteam.com/2012/11/html5-cors/
Access-Control-Allow-Credentials: true
如果发送的是带凭据的请求,但服务器的相应中没有包含这个头部,那么浏览器就不会把相应交给JavaScript(于是,responseText中将是空字符串,status的值为0,而且会调用onerror()事件处理程序)。另外,服务器还可以在Preflight响应中发送这个HTTP头部,表示允许源发送带凭据的请求。
支持withCredentials属性的浏览器有Firefox 3.5+、Safari 4+和Chrome。IE10及更早版本都不支持。
From:http://www.w3cmm.com/ajax/withcredentials.html
参考:http://www.alloyteam.com/2012/11/html5-cors/
相关文章推荐
- 跨域资源共享(CORS)安全性浅析
- HTML5安全风险详析之一:CORS攻击
- CORS(跨域资源共享) 的配置
- CSRF简单介绍及利用方法
- C++11 多线程 Mutex篇 (续)
- Java线程:概念与原理
- 运算符演示
- dedecms安全提示解决方法
- 织梦dedecms安装完后如何重装
- golang基础-防忘指北
- Maven警告以及错误处理
- HTML5结束标签规范
- android jni socket
- android ToolBar + SearchView
- ouc专硕上级题目
- 16位图像Alpha混合的实现(用汇编写的,比MMX还要快)
- 矩阵快速幂
- 百度地图---之---桩号转坐标
- Java中回调机制
- JAVA通过访问页面中的URL实现Http文件下载到本地