grails - 没有 cookie 的 HttpSession

Question

我有一个应用程序，由于某些特定的原因，它会与托管服务器进行奇怪的交互。

该应用程序将通过更大的门户访问，并且可以封装在门户显示中，但是它广泛使用了未被门户拦截的 AJAX 请求。这些请求是直接向托管服务器发出的，但是我发现了一个问题。

当第一个 ajax 请求发出时(进入应用程序流的一点点)，Ajax 请求没有携带 JSessionId cookie(很明显，因为它将它发送到不同的服务器而不是从它接收它)

是否有一种好的 grails 方法可以找到 AJAX 调用应该与之交互的 session 。我尝试将 grails.views.enable.jsessionid 设置为 true，但这仅在浏览器不接受 cookie 时才有效。

Answer 1

在您在第一次请求时发送回门户的页面上创建一个隐藏的表单输入值，其中包含 jsessionid。然后读取该表单变量，并在发出 AJAX 请求的 javascript 代码中设置 cookie。

我猜这已经可行，跨站点脚本不是问题吗？浏览器将阻止对主页来源以外的域的 AJAX 请求。