阅读量:0
可以通过在主域名和二级域名的根目录中添加
cors.php文件来允许跨域请求。在织梦（DedeCMS）系统中，会员登录二级域名跨域无法获取数据的问题是一个常见的技术挑战，以下是一些解决办法：
修改dedeajax2.js文件
1、打开\include\dedeajax2.js文件：找到DedeXHTTP = new XMLHttpRequest();，在这行代码下面加入DedeXHTTP.withCredentials = true;。
2、继续查找并修改以下几处：
在DedeXHTTP.open("POST", purl, true);下面加入DedeXHTTP.withCredentials = true;。
在DedeXHTTP.open("GET", purl, true);下面加入DedeXHTTP.withCredentials = true;。
在DedeXHTTP.open("GET", purl, false);下面加入DedeXHTTP.withCredentials = true;。
配置后台跨域共享Cookie
1、进入后台系统设置：系统 > 系统配置参数 > 核心设置 > 跨域共享cookie的域名，填入主域名（.genban.org）。
2、保存修改：如果出现验证码错误提示，请确保你的程序是最新版本，并替换官方最新版的\include\common.inc.php和\include\vdimgck.php文件。
启用CORS解决浏览器跨域问题
方法一：直接在ajax请求的php文件里加入
在需要获取数据的ajax请求php文件中加入以下两行代码：
header("AccessControlAllowCredentials:true"); header("AccessControlAllowOrigin:http://m.genban.org");如果有多个ajax获取文件，也需要加入这2行代码。
方法二：在网站环境配置里加入
1、Apache配置文件：在Apache的配置文件中加入以下代码：
```apache
Header set AccessControlAllowOrigin "*"
```
2、Nginx配置文件：在Nginx的配置文件中加入以下代码：
```nginx
add_header AccessControlAllowOrigin *;
```
3、IIS配置：在IIS中添加如下标头：
```iis
AccessControlAllowOrigin：
```
使用主域名路径进行ajax请求
在子域名的模板中，有ajax获取数据的地方，文件路径要使用主域名的路径：
<script src="{dede:global.cfg_basehost/}/include/dedeajax2.js"></script> <script type="text/javascript"> function CheckLogin(){ var taget_obj = document.getElementById('_userlogin'); myajax = new DedeAjax(taget_obj,false,false,'','',''); myajax.SendGet2("{dede:global.cfg_basehost/}/member/ajax_loginsta.php"); DedeXHTTP = null; } </script>相关问答FAQs
1. 为什么设置了跨域共享Cookie后还是无法登录？
答：可能是因为你的织梦程序不是最新版本，请先备份当前文件，然后替换为官方最新版的\include\common.inc.php和\include\vdimgck.php文件，如果问题依然存在，请检查后台系统配置参数中的跨域共享cookie的域名是否正确填写。
2. 启用CORS后，浏览器控制台仍然报错怎么办？
答：请确保你在正确的位置加入了CORS相关的代码，如果是在Apache或Nginx配置文件中加入的代码，可能需要重启服务器才能生效，检查是否有多个地方需要设置CORS，确保所有相关文件都已正确配置。
Dedecms织梦会员登录二级域名跨域不能获取数据的解决办法
问题描述
在Dedecms织梦内容管理系统中，当使用二级域名进行会员登录时，可能会遇到跨域请求不能获取数据的问题，这通常是因为浏览器出于安全考虑，对跨域请求实施了同源策略。
解决方案
1. 服务器端设置CORS
CORS（CrossOrigin Resource Sharing，跨源资源共享）是一种机制，它允许服务器标明哪些外部域可以访问哪些资源，以下是在服务器端设置CORS的方法：
对于Apache服务器：
在.htaccess文件中添加以下代码：
```apache
<FilesMatch ".(html|php)$">
Header set AccessControlAllowOrigin "*"
</FilesMatch>
```
如果需要限制特定的域名，可以将替换为具体的域名。
对于Nginx服务器：
在Nginx配置文件中添加以下代码：
```nginx
location ~* .(html|php)$ {
add_header 'AccessControlAllowOrigin' '*';
}
```
同样，如果需要限制特定的域名，可以替换。
2. 使用JSONP
JSONP（JSON with Padding）是一种使用<script>标签进行跨域请求的技术，它通过在请求中包含一个回调函数来绕过浏览器的同源策略。
示例：
在前端代码中，使用JSONP请求：
```javascript
function handleResponse(data) {
// 处理数据
}
var script = document.createElement('script');
script.src = 'http://secondarydomain.com/jsonp.php?callback=handleResponse';
document.body.appendChild(script);
```
在后端代码中，处理JSONP请求并返回数据：
```php
if (isset($_GET['callback'])) {
$callback = $_GET['callback'];
echo $callback . '(' . json_encode($data) . ');';
}
```
3. 使用代理服务器
如果服务器端不支持CORS，可以使用代理服务器来转发请求，代理服务器会将请求转发到目标服务器，并处理CORS问题。
示例：
在前端代码中，使用代理服务器：
```javascript
fetch('http://proxyserver.com?target=http://secondarydomain.com/data')
.then(response => response.json())
.then(data => {
// 处理数据
});
```
4. 修改前端代码
在某些情况下，可以修改前端代码，使其不直接与二级域名通信，而是通过主域名进行通信。
示例：
使用主域名进行通信：
```javascript
fetch('http://maindomain.com/api?secondaryDomainData')
.then(response => response.json())
.then(data => {
// 处理数据
});
```
解决Dedecms织梦会员登录二级域名跨域不能获取数据的问题，可以通过服务器端设置CORS、使用JSONP、使用代理服务器或修改前端代码等方式实现，选择哪种方法取决于具体的业务需求和服务器环境。
