php - 设置 PHPSESSID Cookie、CORS

Question

我执行 $.ajax 调用以从 host2 查询主 host1。

Access-Control-Allow-Origin: host2 header 在 host1 上发送。

问题:我需要进行身份验证，但由于 CORS，host1 未设置 PHP session 。

问题:我是否需要提取从 host1 返回的 PHPSESSID Set-Cookie header 并将其设置回同一主机 host1？

// On Host2
$.ajax({
    url: 'http://Host1/User/Login/',
    dataType: 'text',
    type: 'POST',
    data: {Id:Id,UserName:UserName},
    success: function(data) {
        $('#result').html(data);
    }
});

Answer 1

Access-Control-Allow-Origin: *    

您的 host1 需要像这样在响应 header 中设置属性。