Java API : Cross-site JSESSIONID is not maintained between requests

Question

我正在针对 java/jersey API 进行开发，我认为我们的 CORS 配置不正确。

如果我调用我们的登录服务，我会得到一个带有 JSESSIONID 集的 Set-Cookie header 。当我尝试对需要 cookie 的服务进行后续调用时，未发送 JSESSIONID。

这是登录请求的响应 header :

我使用以下代码发出跟进请求:

var xhr = new XMLHttpRequest()
xhr.open('GET', 'some/url', true)
xhr.withCredentials = true
xhr.send(null)

失败，返回以下 header :

看起来 Tomcat 过滤器配置正确，但显然有问题。如果相关，我将通过 VPN 执行此操作。

Answer 1

事实证明，我还需要发送带有凭据的初始 login 调用。