10

ステートフルである必要があるRESTApiを開発しています（そのための回避策はありません。シリアル化可能なオブジェクトなどのないネイティブライブラリを使用しています）。

このRestAPIは、ドメインdomainAのWebサーバーで公開されます。応答には*に設定されたAccess-Control-Allow-Originヘッダーが含まれているため、JSON-Pを実行する必要はありません。（この詳細が気になるかどうかはわかりません）。

DomainAをリクエストするdomainBでこのAPIのGWT使用サンプルを実行しました。ブラウザは以前に設定されたCookieを追加しません。それは「ステートレスに」動作します。

サンプルもDomainAにある必要がありますか？設定するworkaroudまたは特定のヘッダーはありますか？

編集：Cookieにメインドメインを設定しました。そして、それは機能しません。ブラウザはまだ次のリクエストヘッダーにCookieセッションを設定していません。

リクエスト：

HeadersPreviewResponseCookiesTiming
Request URL:http://subdomainB.mydomain.com/request
Request Method:POST
Status Code:200 OK
Request Headersview source
Accept:*/*
Accept-Charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3
Accept-Encoding:gzip,deflate,sdch
Accept-Language:fr-FR,fr;q=0.8,en-US;q=0.6,en;q=0.4
Connection:keep-alive
Content-Length:1185
Content-type:application/x-www-form-urlencoded
Host:subdomainB.mydomain.com
Origin:http://subdomainA.mydomain.com
Referer:http://subdomainA.mydomain.com/BLABLABLA
User-Agent:Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/536.8 (KHTML, like Gecko) Chrome/20.0.1105.0 Safari/536.8

応答：

Response Headersview source
Access-Control-Allow-Origin:*
Cache-Control:no-cache, no-store, max-age=0
Connection:Keep-Alive
Content-Language:fr-FR
Content-Type:application/json;charset=UTF-8
Date:Wed, 25 Apr 2012 07:59:03 GMT
Expires:Thu, 01 Jan 1970 00:00:00 GMT, Thu, 01 Jan 1970 00:00:00 GMT
Keep-Alive:timeout=15, max=100
Pragma:no-cache
Server:Jetty(7.5.4.v20111024)
Set-Cookie:JSESSIONID=cookieValue;Path=/;Domain=.mydomain.com
Transfer-Encoding:chunked
4

1 に答える 1

2

標準仕様によると、正しい構文は次のとおりです。

セット cookie ヘッダー =「セット Cookie:」SP セット cookie 文字列
セット cookie 文字列 = クッキー ペア *(「;」SP クッキー av)
クッキー ペア = クッキー名「= クッキー値
...

不足しているのは、各セミコロンの後のスペース文字です。

于 2014-09-27T00:15:23.717 に答える