引导者本文目录一览：
- 1、“Ajax请求后台,后台两次session不一致”问题解决
- 2、解决ajax发送请求无法设置cookie问题
- 3、express如何解决ajax跨域访问session失效问题详解
- 4、关于Ajax如何实现跨域访问的问题介绍
- 5、新手疑问:关于Ajax跨域请求express后端的问题
“Ajax请求后台,后台两次session不一致”问题解决
.ajaxSetup方法是来设置AJAX请求默认选项ajaxwithcredentials的ajaxwithcredentials，ajaxwithcredentials我们可以认为是全局的选项设置ajaxwithcredentials，因此可以将这段代码提到外部JS文件中，在需要的页面引用。
在使用spingMVC的拦截器来处理用户session失效的问题时，当用户session失效会返回一串javascript字符串强制用户浏览器跳转至登录页面。
添加后台代码1）在HomeController的Index方法内，设置一个session值2）在HomeController中添加GetAjaxSession方法，接收session名称，返回值。
SESSION的值时储存于服务器上的一个缓存区域中的，而决定读取哪一个SESSION值的是ajaxwithcredentials你在请求头部中传递到服务器的COOKIE[PHPSESSID]=2jiv2u45ur4m77au4cuisgts27。
现在web开发中，ajax应用的比较多。关于此方面的框架也不少。在应用中都会遇到session过期的问题 如处理不当会影响用户体验，也有可能产生莫名的问题。结合自己的思考和网上相关内容的参考，给出如下解决方案。
添加ajax方法获取session 1）给按钮绑定jquery点击事件2）在点击事件中获取文本框中的session名称3）通过ajax提交后台方法，并处理返回结果。
解决ajax发送请求无法设置cookie问题
1、发送ajax请求ajaxwithcredentials，ajaxwithcredentials我们发现还会出现一个错误，提示我们Access-Control-Allow-Origin不能用*通配符。原因是：当服务器端Access-Control-Allow-Credentials = true时，参数Access-Control-Allow-Origin的值不能为*。
2、在跨域的请求中，请求不会自动带上cookie，需要前后端配合设置才可以。
3、可以获取的到cookie值。只要在同一个域里。
4、我们会发现，即使后端开发好了跨域头的输出，前端ajax请求时候后台还是获取不到Cookie和Session。其实需要在ajax时候带上参数才可以的。或者我们可以设置jQuery的全局ajax默认设置，不需要每个请求都带上那种参数。
5、不行的，ajax实际上走的仍然是和普通网页一样的协议，它只是改变了传统使用浏览器可视打开目的地址的方式，仅此而已，ajax不能使用socket这些技术，因此你的想法就目前ajax的基本技术是搞不定的。
6、这是供后台程序使用的session变量值，前端是不能直接显示，也不能修改的，数据本身也是加密的。同一客户端（浏览器）对这个网站的访问都会自动带上这个变量值（也就是说它跟你的ajax请求是没有直接关系的）的。
express如何解决ajax跨域访问session失效问题详解
1、想要彻底解决跨域问题，只需要破坏以上三个条件ajaxwithcredentials的任一即可：添加浏览器启动参数： chrome --disable-web-security ，但是极不推荐这种解决方式。
2、AJAX请求头中带有X-Requested-With信息，其值为XMLHttpRequest，这正是我们可以利用的地方。
3、Ajax 解决跨域问题的方法有很多，其中一种方法是使用 JSONP。JSONP 是一种跨域数据交互协议，它的基本思想是，网页通过添加一个 script 标签来实现跨域请求。
4、自己搭一个小型服务器就可以ajaxwithcredentials了。或者webstorm和brackets都有自己集成的小型服务器，能解决跨域问题。
关于Ajax如何实现跨域访问的问题介绍
Ajax 解决跨域问题的方法有很多ajaxwithcredentials，其中一种方法是使用 JSONP。JSONP 是一种跨域数据交互协议，它的基本思想是，网页通过添加一个 script 标签来实现跨域请求。
跨域js是允许的。比如你在localhost跑一段html，里面引用了这是完全允许的。动态加载js是允许的。可以通过js创建一个，设置它的href="ajaxwithcredentials；http：//跨域域名/xxx.js，然后appendChild到里去，浏览器会加载这段js并执行。
JSONP是JSON with Padding的略称。它是一个非官方的协议，它允许在服务器端集成Script tags返回至客户端，通过javascript callback的形式实现跨域访问（这仅仅是JSONP简单的实现形式）。
如何通过Ajax实现跨域呢？解决方案JsonpJsonp解决跨域相对简单，服务器无需任何配置。
用 Nginx 或 Apache 来代理调用方的请求（ 客户端变更为相对路径请求，而非绝对路径 ），此时对于浏览器来说，由于请求是同源的，因此就不存在跨域问题。
协议、域名、端口任意一个不同）的web资源，并根据响应获得外部应用数据。比如我们用Ajax访问城市天气预报、IP地址等公共服务接口时，就涉及跨域了。我们请求一个外部服务时，浏览器会基于安全问题拒绝授权访问。
新手疑问:关于Ajax跨域请求express后端的问题
提交ajaxwithcredentials的url地址错误ajaxwithcredentials，这个地址应该是服务跟目录啊。
Ajax 解决跨域问题的方法有很多ajaxwithcredentials，其中一种方法是使用 JSONP。JSONP 是一种跨域数据交互协议，它的基本思想是，网页通过添加一个 script 标签来实现跨域请求。
最近做了一个应用管理系统，采用前后端分离方式开发，前端使用了layuiadmin框架，后端使用了 .net web api，在开发过程中，遇到了ajax跨域问题及header自定义设置，这是所有前后端分离开发都需要解决的问题，在此做一个记录。
解决方案JsonpJsonp解决跨域相对简单，服务器无需任何配置。
AJAX不能跨域请求是由于javascript的同源策略所导致。
