CORS İframe 无法使用 Asp.net SessionId

Question

Set-cookie asp.net_sessionId存在于登录响应中，但 Asp.net 会话 ID 在第二个 iframe src 请求:(上有所不同

这是关于 CORS 的问题吗？我该如何解决它？

登录请求

请求：http://10.215.147.180:8080/Webshell/Home/Login 发布 推荐人： http://localhost:4200/authentication/login

Response：set-cookie： ASP.NET_SessionId=lgepjmyn4kgml5qaa3eg5fur; 路径=/;仅 httponly set-cookie： ASP.NET_SessionId=lgepjmyn4kgml5qaa3eg5fur;expires=星期四， 18-七月-2019 02：32：23 GMT;路径=/;HttpOnlyset-cookie： AuhtenticationCookieName=Qmp00tyk_Y2txvq-Z-VkjhcYJJkOInIHQFMR2-L6uW0wuk8PeMfceTHI5CpvPS2iE-f6tlb8qsWibzUhZA33JQVtRkYOMGr9vuGgZEkyUu2yllMTb-5_I97qzLcndcT9qbS67PKPWUllBK9V3nubtXG21wAe4XVpJMgNBgYdug2XuMzsaeqT3vq64-iH8KaFhOcYoX_qC8B1J-DNcYBcG7QIATm1uz_O1LhBS7U65CEgiveIdt7GOO9zGEErqSitxJDwUjJUHrPnTaWgwTIJP2G8CwrrDsSSWeGCzJhd6uEOiiAR82-CHCzqtjOu-qoTP6WsjfVFr-7Httz0dNuKs1O6o5tEpXTbvFwgHHDL-8lN9pJyW5aUmvNNWuvcn3Sd77L5sHnlahxX-1alPMpTig;路径=/;到期=2019 年 7 月 17 日星期三 14：52：23 GMT;仅 httponly x-aspnetmvc版本：5.2 x-aspnet 版本： 4.0.30319 x 源文件： =？UTF-8？B?QzpcRmFjZVByb2plY3RzXEFrYmFua0ZhY2UuQnJhbmNoQmFua2luZ1xERVZcU3JjXENvcmVcVUlcQXBwXFdlYnNoZWxsXEhvbWVcTG9naW4=？= X 供电者：ASP.NET x-内容类型选项：嗅探 访问控制允许来源：http://localhost:4200 访问控制允许标头：内容类型访问控制允许凭据：真

Iframe Src Requesthttp://10.215.147.180:8080/singlesignon/tabsignon

主机：10.215.147.180：8080Cookie： ASP.NET_SessionId=ldedb4oynvhrpw4wac5lirzd推荐人： http://localhost:4200/shell/apps 升级不安全请求：1

Answer 1

我用"withCredentials： true"解决了这个问题