无法读取Angular JS 1.5.5中的XSRF-TOKEN cookie

Question

为了保护应用免受CSRF攻击，我们从服务器端设置了一个名为XSRF-TOKEN的cookie。因此，从客户端代码，我们能够设置cookie和发送到服务器，但要验证CSRF在服务器端，我们需要发送头，同时发射'POST'服务调用。由于每个角文档自动$超文本传输协议通过读取cookie设置标题X-XSRF-TOKEN（请参考链接），但是Javascript代码无法读取cookie，尽管我们已经在同一域上部署了应用程序。服务器端cookie生成代码和服务部署详情如下，

final Cookie newCookie = new Cookie(
"XSRF-TOKEN",
csrfValue);
newCookie.setPath("/");
httpResponse.addCookie(newCookie);

UI部署在8080端口，服务部署在同一VM内的8084端口

Answer 1

端口8080和8084是不同的来源，因此您不能从一个端口读取另一个端口的cookies，就像您不能访问在您的端口上运行的javascript中的任何其他网站的cookies一样。

服务如何对用户进行身份验证？如果它是基于令牌的，并且令牌作为请求头发送，那么您甚至不需要进一步的csrf保护。