asp.net - 为什么 Chrome 和 Firefox 不在 Ajax 请求中发送 FormAuthentication cookie

Question

我正在使用以下 jQuery block 向支持 WCF Ajax 的 Web 服务发出请求

站点本身托管在 localhost:80 上，WCF 服务托管在 localhost:8080

$.ajax({
    type: "POST",
    url: String.format(Service, Method),
    contentType: "application/json; charset=utf-8",
    data: JSON.stringify(Data),
    timeout: 6000,
    dataType: "json",
    success: function (e) { OnSuccess(e); },
    error: function (e) { OnFailed(e); }
});

这在 IE 中工作正常，但当我尝试在 Chrome 或 Firefox 中运行此代码时(即使用户已通过身份验证)，我收到错误 HTTP/1.1 401 Unauthorized。运行 fiddler 后，原因就很清楚了，因为 chrome 没有发送我为表单例份验证配置的 Cookie .ASPXFORMSAUTH。

具体来说，这是 IE 请求的样子

POST /SchedulerService.svc/GetAllEventsByCurrentUser HTTP/1.1
Accept: application/json, text/javascript, */*; q=0.01
Content-Type: application/json; charset=utf-8
Referer: http://localhost/Calendar/Calendar.aspx
Accept-Language: en-AU
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.1; WOW64; Trident/6.0)
Connection: Keep-Alive
Content-Length: 0
DNT: 1
Host: localhost:8080
Pragma: no-cache
Cookie: ASP.NET_SessionId=dmz5jv3oxa0llsph0thh1443; .ASPXFORMSAUTH=5EA7CB8124C5077933A639062999A89D35D440C6AD1A038C83A42D34694C20886506721D3CCD899BDA7B705CEF3B3024368AD6AE4523DEBDC5891E8DDD478206A3C2EF852345F70812F01D30F8F1041C2113EA2836CC5353FEAF81FC3EBF4DB6921D6DB270DE5C4102321DDD4D3923082B890995195990088749A1815B6A0BE5

VS Chrome

POST /SchedulerService.svc/GetAllEventsByCurrentUser HTTP/1.1
Host: localhost:8080
Connection: keep-alive
Content-Length: 0
Accept: application/json, text/javascript, */*; q=0.01
Origin: http://localhost
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/27.0.1453.94 Safari/537.36
Content-Type: application/json; charset=utf-8
Referer: http://localhost/Calendar/Calendar.aspx
Accept-Encoding: gzip,deflate,sdch
Accept-Language: en-AU,en;q=0.8,en-US;q=0.6,en-GB;q=0.4

有人可以就可能出现的问题提供任何指导吗？我意识到我可能需要提供更多信息，但不确定还有哪些相关信息。

编辑:在尝试了很多很多不同的想法之后，在我看来，我所有的问题都可能源于 IE、Chrome 和 Firefox 之间同源策略实现的巨大差异。当我有更多时会更新...

Answer 1

由于您的 asp.net 和 wcf 应用程序似乎托管在不同的端口(80 和 8080)上，因此您可以尝试 beforeSend 发送凭据:

$.ajax({
    type: "POST",
    url: String.format(Service, Method),
    contentType: "application/json; charset=utf-8",
    data: JSON.stringify(Data),
    timeout: 6000,
    dataType: "json",
    success: function (e) { OnSuccess(e); },
    error: function (e) { OnFailed(e); },
    beforeSend: function(xhr){
       xhr.withCredentials = true;
    }
});

参见https://stackoverflow.com/a/2054370/1236044