跨域ajax和php会话

Question

我对此感到困惑...我正在执行远程微件类型的设置，我们将控制两个域，因此安全性不是问题。 我正在使用jsonp来允许跨域ajax请求。

访问的站点是domain1.com，其中包括：

<script src="domain2.com/file.js"></script>

file.js使用jQuery发出ajax请求：

$.ajax({
   url: 'http://domain2.com/getdata',
   dataType: 'jsonp',
   success: function(response) {
       div.html( response );
   }
});

它在某种程度上通过向导完成了这些步骤中的几个步骤，从而从远程服务器中使用html重新加载div。

我遇到的问题是，在每个ajax请求上，我都获得了一个新的php会话ID，并且会话数据消失了。 PHP方面的工作很好，如果我从相同的域运行相同的脚本（仍使用jsonp），则一切正常。 但是，从远程域执行此操作，会话就不会持续进行。 我不知道为什么会这样，php端正在设置并从其自己的域请求cookie。 我不需要从JS访问cookie。 该cookie被写入并保存在服务器上。 但是，当我检查浏览器中存储的cookie时，每个请求的会话ID都已更改。

有任何想法吗？

Answer 1

好吧，我创建了一个非常简单的测试用例，它很好用。

实际的应用程序正在使用cakephp及其会话。 我尝试切换为仅使用$ _SESSION，但是没有用。 我尝试将session_start（）添加到控制器，但是没有用。 最后，我在配置中禁用cakephp会话，现在它可以正常工作。

我不知道为什么它不起作用，但似乎与cakephp有关。

Answer 2

在同一个域中的一个php文件点阿贾克斯JSONP请求，并在该PHP文件，trought cUrl作者 ，执行请求到第二域。

简而言之，将php文件用作两个域之间的隧道（cUrl只是一个示例）

Answer 3

抱歉，我没有读到您正在使用jsonp。 所以这不是解决方案...

使用Javascript，您将无法对与您的网站所运行的域不同的域进行AJAX调用。 这称为“同源起点策略”，可在您的站点上出现XSS问题时提供更高的安全性。 有关更多信息，请参阅Wikipedia文章： http : //en.wikipedia.org/wiki/Same_origin_policy通过在服务器上提供路由php脚本，您可以将服务器上的Javascript AJAX调用路由到目标域/服务/其他。