跨域的系統。

---01---

跨域讀寫cookie：

代碼：

域名的解析就是將域名的ip地址找到的過程。

1.先在本機找，就是host文件

ip是一樣的，但是對於瀏覽器也是跨域了。

2.在網絡DNS找

同源策略，注意一點，cookie.setDomn只能在同源之下設置的不同的子域，這個只是域得作用級別，不能隨便寫，你不能寫入百度裏面去。

---

如何跨域讀寫cookie呢？

代碼：

演示：

流程是這樣的，首先是向a域發起請求，將jsp界面加載回來，加載回來之後呢，逐行掃描，掃描到script標籤就開始向b域發起請求。

再次訪問b域就發現這個cookie了。

返回的找個cookie只能是b域纔可以訪問的。

看下controller的代碼：

驗證下：

---

第二種：p3p協議，可以突破瀏覽器的第三方的訪問協議的。

a域向b域寫入cookie，b域服務端會告訴瀏覽器，我這個第三次方的隱私訪問是不是允許的。

再次實驗這次是成功的，第一次請求：

看到這個頭就是可以寫入的。

此時在b域，因爲從a域寫b域或者讀b域是有第三方隱私的。

改進：

---

第三種策略：

也就是重定向是可以跨域的。

代碼：

我們看下前端的代碼：

通過302進行網絡的跳轉，跳到b域。

訪問：

不足：只能分享給另外的一個域名。

---

跨域的讀取cookie：

我們給b域寫入了一個111的token。

在a域上執行方法，讀取b域的值：

---02---

跨域的ajax請求：

代碼：

package demo.sso.web;

import java.io.IOException;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

/**
 * 示例性的，以json形式返回用戶信息的servlet
 */
@WebServlet("/user_info")
public class GetUserInfoServlet extends HttpServlet {
	private static final long serialVersionUID = 1L;

	/**
	 * 非簡單請求，如 POST類型請求，或請求中有其它自定義Header，會執行一次preflight操作，瀏覽器會發起一次OPTIONS類型請求<br>
	 * 要對OPTIONS請求給予正確應答
	 */
	@Override
	protected void doOptions(HttpServletRequest request,
			HttpServletResponse response) throws ServletException, IOException {
		System.out.println("OPTIONS");
		 response.addHeader("Access-Control-Allow-Origin", "*");

		response.addHeader("Access-Control-Allow-Methods",
       	"GET, POST, OPTIONS, DELETE");
		 response.addHeader("Access-Control-Allow-Headers", "reqid, xxxx");
	}

	protected void doGet(HttpServletRequest request,
			HttpServletResponse response) throws ServletException, IOException {
		// 簡單請求，直接設置Access-Control-Allow-Origin就可以了
		response.addHeader("Access-Control-Allow-Origin", "*");

		// 要正確設置響應類型，避免IE出現下載
		response.setContentType("application/json");

		response.getWriter().write("{\"id\":1, \"name\":\"zhangsan\"}");
	}

	@Override
	protected void doPost(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {
		doGet(request, response);
	}

	
}