CORS 内网 (http) 到互联网 (https) 我有哪些选择？

Question

我有一些在 HTTP 上运行的 Intranet 应用程序上的 JS（这个服务器/服务不受我的控制，由客户运行）。 我操作互联网应用程序，出于安全目的，它必须在 HTTPS 上运行。

我正在尝试使用XDomain，但我发现没有发送 cookie。 是我将 Intranet 连接到 Internet 还是将 HTTP 连接到 HTTPS 或某些配置问题？

即使在用户登录后检查用户身份验证时，我也会收到 401。

我已经通过 jsfiddle 验证了后端/互联网服务按预期工作（即 Access-Control-Allow-Origin 等都是正确的）。

谢谢！

Answer 1

XDomain 存在一些与安全相关的问题，使其根据此msdn 博客中的第5 条删除任何 cookie。 但是，在Github上也有使用代理和示例项目的解决方法。 我认为在这两页中描述了使它工作所需的一切。