关于axios请求跨域，session丢失的问题
最近做vue+node的demo中，遇到了关于在后端设置跨域访问后session保存不了值的问题，第一次保存登录信息req.session.login = user，当登录成功后去取出session中的值，发现req.session.login = undefined，查阅资料后发现了问题并得以解决。在设置跨域访问的代码如下：app.use(function(req...
·
最近做vue+node的demo中，遇到了关于在后端设置跨域访问后session保存不了值的问题，第一次保存登录信息req.session.login = user，当登录成功后去取出session中的值，发现req.session.login = undefined，查阅资料后发现了问题并得以解决。
在设置跨域访问的代码如下：
app.use(function(req, res, next) {
//设置跨域访问
res.header('Access-Control-Allow-Origin', '*');
res.header('Access-Control-Allow-Headers', 'Content-Type, Content-Length, Authorization, Accept, X-Requested-With , yourHeaderFeild');
res.header('Access-Control-Allow-Methods', 'PUT, POST, GET, DELETE, OPTIONS');
if (req.method == 'OPTIONS') {
res.send(200); /*让options请求快速返回*/
} else {
next();
}
})然而CORS请求默认不发送cookie和HTTP认证信息，如果要把cookie发送到服务器，一方面要服务器同意，指定：
res.header('Access-Control-Allow-Origin', 'http://localhost:8080');
res.header('Access-Control-Allow-Credentials', true);而且Access-Control-Allow-Origin不能设为星号，必须指定明确的，与请求网页一致的域名，关于跨域资源共享CORS的知识参考于阮一峰老师的博客文章http://www.ruanyifeng.com/blog/2016/04/cors.html
另一方面需要在前端设置withCredentials为true，使请求头可以携带cookie：
axios.defaults.withCredentials = true
前往低代码交流专区
更多推荐
1
0- 0
已为社区贡献2条内容
所有评论(0)