gonghao

今天看到 6 天前主路由 PPPoE 重拨过，再看另一个设备的拨号已经失败了，看来是彻底阵亡了，坐标朝阳

今日印度区被清退

Z29uZ2hhb0BnaHNreS5jb20K

感谢！！

@passluo 我的学死了也没发现他学会……

国区

@lhx2008 a.com 的 cookie 是设置成功的，在 a.com 上面的请求也是正常 OK 的。但是在 b.com 上跨域请求 a.com 就是失败，CORS 也是正确的，就唯独 Safari 下不行。但只要把 Prevent cross-site tracking 关闭就是可以了。挂一个 iframe 用 postMessage 这个方法还真没试过，成本要高不少，但是确实可以避免敏感信息泄露给 JS 的危险

现在使用 b.com 跳 a.com 设置 Set-Cookie 可以顺利吧 a.com 的 Cookie 设置上，然后回到 b.com 。这时候如果在 b.com 用 CORS withCredentials 请求 a.com 的资源，其他浏览器下都是 OK，唯独 Safari 无解，除非去关闭 Prevent cross-site tracking。现在想到的唯一办法就是单独用 X-Auth 头来解决，但一直不愿意把 token 暴露到 JS 端，更不愿用 localStorage 或者 sessionStorage 去存储，所以现在就非常的纠结。