1. 程式人生 > >使用ajax跨域withCredentials的作用

使用ajax跨域withCredentials的作用

預設情況下,跨源請求不提供憑據(cookie、HTTP認證及客戶端SSL證明等)。通過將withCredentials屬性設定為true,可以指定某個請求應該傳送憑據。如果伺服器接收帶憑據的請求,會用下面的HTTP頭部來響應。

Access-Control-Allow-Credentials: true

如果傳送的是帶憑據的請求,但伺服器的相應中沒有包含這個頭部,那麼瀏覽器就不會把相應交給JavaScript(於是,responseText中將是空字串,status的值為0,而且會呼叫onerror()事件處理程式)。另外,伺服器還可以在Preflight響應中傳送這個HTTP頭部,表示允許源傳送帶憑據的請求。

支援withCredentials屬性的瀏覽器有Firefox 3.5+、Safari 4+和Chrome。IE10及更早版本都不支援。

 

From:http://www.w3cmm.com/ajax/withcredentials.html

參考:http://www.alloyteam.com/2012/11/html5-cors/