asp.net cookie怎样实现跨域 - 问答

在ASP.NET中，要实现Cookie的跨域功能，需要遵循以下步骤：

设置Cookie的属性：在设置Cookie时，需要设置Domain属性，以便将其应用于当前域及其所有子域。例如，如果你希望Cookie在example.com及其所有子域中可用，可以将Domain属性设置为.example.com（注意域名前面的点）。
```
Response.Cookies.Append("MyCookie", "MyValue", new CookieOptions
{
    Domain = ".example.com",
    Path = "/",
    Expires = DateTimeOffset.UtcNow.AddDays(1),
    HttpOnly = true,
    Secure = true
});
```

配置CORS策略：为了允许跨域请求，需要在ASP.NET应用程序中配置CORS（跨源资源共享）策略。这可以通过在Startup.cs文件中的ConfigureServices方法中添加CORS服务来实现。

public void ConfigureServices(IServiceCollection services)
{
    services.AddCors(options =>
    {
        options.AddPolicy("AllowAllOrigins",
            builder => builder.AllowAnyOrigin()
                .AllowAnyMethod()
                .AllowAnyHeader());
    });

    services.AddControllersWithViews();
}

然后，在Configure方法中配置CORS中间件：

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    if (env.IsDevelopment())
    {
        app.UseDeveloperExceptionPage();
    }
    else
    {
        app.UseExceptionHandler("/Home/Error");
        app.UseHsts();
    }

    app.UseHttpsRedirection();
    app.UseStaticFiles();

    app.UseCors("AllowAllOrigins");

    app.UseRouting();

    app.UseAuthorization();

    app.UseEndpoints(endpoints =>
    {
        endpoints.MapControllerRoute(
            name: "default",
            pattern: "{controller=Home}/{action=Index}/{id?}");
    });
}

在这个例子中，我们允许所有来源的跨域请求。在生产环境中，你应该更严格地限制允许的来源。

读取跨域Cookie：当客户端从不同的域名发送请求时，浏览器会自动携带与该域名相关的Cookie。因此，当你的应用程序接收到请求时，只需读取Cookie即可。
```
var myCookie = Request.Cookies["MyCookie"];
```

遵循这些步骤，你应该能够在ASP.NET应用程序中实现Cookie的跨域功能。请注意，跨域Cookie可能会带来安全风险，因此请确保正确配置CORS策略并仅允许可信来源。

0 赞

0 踩