在Safari中使用CORS的跨域cookie

Question

我按照这个例子:http://arunranga.com/examples/access-control/credentialedRequest.html

从这个页面:http://arunranga.com/examples/access-control/

该示例在Firefox中工作,但不是Safari,任何人都尝试过实施CORS跨域cookie处理,并在Safari中取得成功？

谢谢.

Answer 1

Safari还会阻止未直接访问过的网站的Cookie.您可以在安全设置中看到.它的默认设置是接受cookie:"仅限我访问的网站".

这将有助于您入门. 在Safari中设置跨域cookie

我有jsonp使用上面链接中的方法在safari中工作.因此假设cookie可以在CORS上下文中工作,但是在这个阶段它似乎不起作用.此外,更改安全设置似乎没有任何效果.

Safari可能会要求返回更严格的标题集？

Answer 2

这听起来像Safari漏洞.我刚刚验证了Safari中没有设置跨域cookie.跨域Cookie在Chrome中正在运行,因此可以在WebKit中修复,而最新的还没有进入Safari.我没有看到关于此的Safari或WebKit错误报告.