客户端和服务器端 cookie

Question

我使用“document.cookie” (localhost:8000) 在客户端的浏览器上创建了一个 cookie。 然后我使用 XMLHttpRequest() 调用同源服务器 (localhost:8000)。 我可以在服务器上使用 PHP 的 $_COOKIE 来获取我在客户端上创建的 cookie。

当我使用跨域服务器 (localhost:8080) 执行相同操作时，即使我将 XMLHttpRequest 对象上的“withCredentials”属性设置为“true”并在服务器端使用以下内容，我也无法获取 cookie：

header("Access-Control-Allow-Origin: http://localhost:8000"); header("Access-Control-Allow-Credentials: true");

这意味着本地 cookie 仅在同源服务器上可见，而在跨源服务器上不可见。 我的理解是正确的，还是我做错了什么？

谢谢阿尔伯特

Answer 1

当我了解到比 XMLHttpRequest 更新的 Fetch 时，我认为它可以让我将浏览器上创建的本地 cookie 发送到跨域服务器，但令我惊讶的是，我发现了相同的结果。 文档说我可以。 请参阅以下部分：使用https://developer.mozilla.org/en-US/docs/Web/API/Fetch_API/Using_Fetch 中包含的凭据发送请求