允許session共享後,ajax請求產生了新的session_id

當前情況是:
直接訪問cd.xxx.com 產生的session_id 與訪問www.xxx.com 產生的session_id是一致的
但是在cd.xxx.com中使用ajax請求www.xxx.com會產生新的session_id導致驗證失敗!
有沒有辦法處理?,先謝過了!

回覆內容：

當前情況是:
直接訪問cd.xxx.com 產生的session_id 與訪問www.xxx.com 產生的session_id是一致的
但是在cd.xxx.com中使用ajax請求www.xxx.com會產生新的session_id導致驗證失敗!
有沒有辦法處理?,先謝過了!

這個問題屬於Ajax跨域攜帶Cookie的問題，找了一篇部落格的解決方案。

原生ajax請求方式：

<code>var xhr = new XMLHttpRequest();  
xhr.open("POST", "http://xxxx.com/demo/b/index.php", true);  
xhr.withCredentials = true; //支持跨域发送cookies
xhr.send();</code>

jquery的post方法請求：

<code> $.ajax({
    type: "POST",
    url: "http://xxx.com/api/test",
    dataType: 'jsonp',
    xhrFields: {withCredentials: true},
    crossDomain: true,
})</code>

伺服器端設定：

<code>header("Access-Control-Allow-Credentials: true");
header("Access-Control-Allow-Origin: http://www.xxx.com");</code>

感謝原作者：
http://blog.sina.com.cn/s/blo...