遇到了HTTP、HTTPS协议下session共享解决cookie失效的问题，这里提供一个临时解决办法。
实现原理：把session id设置到本地的cookie。如下：复制代码 代码如下:
$currentSessionID = session_id();
session_id($currentSessionID );以下是实现代码，分为http与https两部分。1，http部分：复制代码 代码如下:
<?php
session_start();
$currentSessionID = session_id();
$_SESSION[‘testvariable‘] = ‘Session worked‘;
$...
server ｛
add_header ‘Access-Control-Allow-Origin‘ ‘*‘;
add_header ‘Access-Control-Allow-Credentials‘ ‘true‘;
add_header ‘Access-Control-Allow-Headers‘ ‘Authorization,Content-Type,Accept,Origin,User-Agent,DNT,Cache-Control,X-Mx-ReqToken‘;
add_header ‘Access-Control-Allow-Methods‘ ‘GET, POST, OPTIONS, PUT, DELETE‘;
add_header PS 1；
location / {
｝...
网站业务规模和访问量的逐步发展，原本由单台服务器、单个域名的迷你网站架构已经无法满足发展需要。此时我们可能会购买更多服务器，并且启用多个二级子域名以频道化的方式，根据业务功能将网站分布部署在独立的服务器上；或通过负载均衡技术
（如：DNS轮询、Radware、F5、LVS等）让多个频道共享一组服务器。 OK，头脑中我们已经构思了这样的解决方案，不过进入深入开发后新的技术问题又随之而来：我们把网站程序分布部署到多台...
今天搞的一个登录页面，被别的网站用iframe嵌进去后，死活无法登录（只在IE中存在这种情况）。 很明显，session无法被保存。但是直接在地址栏打开那个登录页面，一切都正常啊。真是奇怪啊。 在网上搜索了一下。发现这个问题还真有不少人提及到。最后的解决方法是在那个登录页面里加上以下代码： 复制代码 代码如下:<span style="font-family:Microsoft YaHei; font-size:14px">header(‘P3P: CP="ALL ADM DEV PSAi COM OUR OTRo ST...
1、允许所有域名访问
header(‘Access-Control-Allow-Origin: *‘);2、允许单个域名访问
header(‘Access-Control-Allow-Origin: https://test.com‘);3、允许多个域名访问
在实际项目中最好指定能跨域访问的域名，增加安全性。可以写在一个公共类里面，封装一个方法调用。// 设置能访问的域名staticpublic$originarr = [‘https://test1.com‘,‘https://test2.com‘,
];
/*** 公共方法调用*/staticpublicfunction setheader()
{...
XMLHttpRequest cannot load http://localhost:8080/abc/index.php. No ‘Access-Control-Allow-Origin‘ header is present on the requested resource. Origin ‘file:///E:/myprogram/php/abc/index.html‘ is therefore not allowed access. 我想实现的目标是这样的: 用php写好一个接口，然后html中ajax直接post这个接口，进行json数据的交互。我只要json，不要说什么jsonp。简化的index.html代码 1<!DOCTYPE html> 2<html> 3<...
php程序是部署在IIS7上面，ajax提交数据时，遇到了两个问题，一个就是跨域，一个php程序总会被执行两次。第一个问题的解决方法，是百度出来的，添加下面几行代码就可以了：header(‘Access-Control-Allow-Origin:*‘);header("Access-Control-Allow-Headers: x-requested-with,content-type");header(‘Access-Control-Allow-Methods: OPTIONS,POST,GET‘);其实，也可以直接在iis里面设置，不用添加代码，直接选择站点，然后点右边...
前端请求端： 复制代码 代码如下:<script> $(function() { $.getJSON(‘http://test.com/aa.php?callback=?‘,{classid:1,num:2},function(json){ alert(json.key); }); }); </script> 被请求端： 复制代码 代码如下:$classid=$_GET[‘classid‘]; $num=$_GET[‘num‘]; if($classid&&$num){$results = array("key" => "value"); echo $_GET[‘callback‘] . ‘(‘ . json_encode($results) . ‘)‘; } 关键在于callback这个变量 在...
允许所有域名访问header(‘Access-Control-Allow-Origin:*‘); 允许单个域名访问header(‘Access-Control-Allow-Origin:http://**.**‘); 允许多个域名访问$origin = isset($_SERVER[‘HTTP_ORIGIN‘])? $_SERVER[‘HTTP_ORIGIN‘] : ‘‘; $allow_origin = array( 允许的域名
); if(in_array($origin, $allow_origin)){ header(‘Access-Control-Allow-Origin:‘.$origin);
} 注：以上代码放到公共 PHP 文件 头部即可...
1、跨子域和跨服务器解决方式Session主要分两部分： 一个是Session数据，该数据默认情况下是存放在服务器的tmp文件下的，是以文件形式存在 另一个是标志着Session数据的Session Id，Session ID，就是那个 Session 文件的文件名，Session ID 是随机生成的，因此能保证唯一性和随机性，确保 Session 的安全。一般如果没有设置 Session 的生存周期，则 Session ID 存储在内存中，关闭浏览器后该 ID 自动注销，重新请求该页面后，...
什么是跨域？跨域，指的是浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的，是浏览器施加的安全限制。所谓同源是指，域名，协议，端口均相同。1、允许所有域名访问header(Access-Control-Allow-Origin: *);2、允许单个域名访问header(Access-Control-Allow-Origin: https://test.com);3、允许多个域名访问在实际项目中最好指定能跨域访问的域名，增加安全性。可以写在一个公共类里面，封装一个方法调用。// 设置能访问...
本文实例讲述了PHP下ajax跨域的解决方案之jsonp。分享给大家供大家参考，具体如下：首先要说明一下json和jsonp的区别？json是一种基于文本的数据交换方式，或者叫做描述数据的一种格式。相关学习推荐：php编程（视频）var person = {"name": "test","age": "25","sex": "男"
};var data = [1, 2, 3, 4, 5];而jsonp是一种非官方跨域数据交互协议，该协议允许用户传递一个callback参数给服务端，然后服务端返回数据时会将这个callbac...
可以在页面定义一个调用方法，如下： 代码如下:function getData(){
$.getJSON("http://123.123.123.123/?callback=?",
{
"m":"data",// 指定php的文件名字
"act":"getdata",// 指定php文件中的方法
"name":"问题儿童"// 传入的参数
},
function(data) {
// 获得返回值
}
});
}对应链接下（123.123.123.123）的PHP文件，一般默认先调用index.php文件，通过index.php文件内的方法处理后，转到对应的php文件，并且找到对应...
PHP判断是否为Ajax请求我们知道，在发送ajax请求的时候，可以通过XMLHttpRequest这个对象，创建自定义的header头信息， 在jquery框架中，对于通过它的$.ajax, $.get, 或者$.post方法请求网页内容时，它会向服务器传递一个HTTP_X_REQUESTED_WITH的参数，php中就是在header一层判断是否是ajax请求，对应的根据$_SERVER[HTTP_X_REQUESTED_WITH]判断。一般情况下$_SERVER[HTTP_X_REQUESTED_WITH]默认是XMLHttpRequest，$_SERVER[HTTP_X...
本文实例讲述了PHP下ajax跨域的解决方案之window.name。分享给大家供大家参考，具体如下：原理核心：window对象的name属性是一个很特别的属性，当该window的location变化，然后重新加载，它的name属性可以依然保持不变。依此原理，我们可以在页面A中用iframe加载其他域的页面B，而页面B中用JavaScript把需要传递的数据赋值给 window.name，页面A的iframe加载完成之后，页面A修改iframe的地址，将其变成同域的一个地址，然后就可以读...
