xdomainrequest - CORS 内联网 (http) 到互联网 (https) 我有哪些选择？

Question

我有一些 JS 位于一些在 HTTP 上运行的 Intranet 应用程序上(此服务器/服务不在我的控制范围内，由客户运行)。我操作互联网应用程序，出于安全目的，它必须在 HTTPS 上运行。

我正在尝试使用 XDomain但我发现没有发送 cookie。问题是我要从 Intranet 到 Internet 还是要从 HTTP 到 HTTPS 还是某些配置问题？

即使在用户登录后检查用户身份验证时，我仍然收到 401。

我已经通过 jsfiddle 验证后端/互联网服务按预期工作(即 Access-Control-Allow-Origin 等都是正确的)。

谢谢!

Answer 1

XDomain 存在一些与安全相关的问题，这使得它根据本 msdn blog 中的第 5 条删除所有 cookie。 .然而，在 Github 上也存在使用代理和示例项目的解决方法.我认为使它工作所需的一切都在这两页中进行了描述。