express如何解决ajax跨域访问session失效问题详解
前言
最近在学习express，就用以前做的项目来进行express前后端分离的练手了，在做登陆注册的时候发现跨域的时候，session的值是会失效的，导致session里面的数据获取为undefined，网上找资料加上自己的不断尝试，终于找到了解决方法，简单记录一下解决方法。
解决方法
1、客户端因为session原则上是需要cookie支持的，所以Ajax方法里面必须添加xhrFields:{withCredentials:true}，表示允许带Cookie的跨域Ajax请求（特别说明，只要使用的session都得加这句）
$('#login').click(function(){
$.ajax({
url:'http://localhost:3000/users/yzm',//服务端路由地址
type:'get',
xhrFields:{withCredentials:true},
dataType:'json',
success:function(data){
$('#yzm_img').html(data)
},
error:function(){
alert('error');
}
});
});
$('#form_login').submit(function(e){/!*登录*!/
e.preventDefault();/!*阻止表单默认事件，页面全局刷新*!/
vardata=$('#form_login').serialize();/!*将表单里的数据包装起来*!/
$.ajax({
url:'http://localhost:3000/users/login',
type:"post",
data:data,
xhrFields:{withCredentials:true},
dataType:'json',
success:function(msg){
alert("这是返回的数据"+msg);
},
error:function(err){
alert("这是失败的信息"+err);
}
});
});
通过设置withCredentials:true，发送Ajax时，Requestheader中便会带上Cookie信息。
2、服务器端修改app.js文件
相应的，对于客户端的参数，服务器端也需要进行设置。
对应客户端的xhrFields.withCredentials:true参数，服务器端通过在响应header中设置Access-Control-Allow-Credentials=true来运行客户端携带证书式访问。通过对Credentials参数的设置，就可以保持跨域Ajax时的Cookie。
varexpress=require('express');
varsession=require('express-session');/*引入会话变量*/
varapp=express();
app.all('*',function(req,res,next){
res.header("Access-Control-Allow-Origin","http://localhost:63342");//前端域名
res.header("Access-Control-Allow-Credentials",'true');
res.header("Access-Control-Allow-Methods","PUT,POST,GET,DELETE,OPTIONS");
next();
});
特别注意：服务器端Access-Control-Allow-Credentials=true时，参数Access-Control-Allow-Origin的值不能为'*'，必须为自己客户端项目所在地址。
3、服务器中使用session
router.get('/yzm',function(req,res,next){
req.session.yzm='abcd';
}
router.post('/login',function(req,res,next){
console.log(req.session.yzm);
}
总结
以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，谢谢大家对毛票票的支持。