Wykonałem następujące kroki:

Uzyskaj serwer zezwalający na połączenia między domenami (ze wszystkimi nagłówkami i innymi)To działaPrzetestuj serwer za pomocą niektórych połączeń międzydomenowychTo działaUzyskaj serwer, aby wymusić certyfikatTo działaPrzejdź do pliku na serwerze za pomocą przeglądarki, wybierz odpowiedni certyfikat i zobacz plikNadal działa
Teraz przechodzimy do ładnej częściPołącz połączenia między domenami z certyfikatem<- to nie działa

Problem

Otrzymuję żądanie certyfikatu z przeglądarki, ale kiedy wybieram ten sam certyfikat, co podczas korzystania z przeglądarki, połączenie jest nawiązywane, ale otrzymuję 403 Forbidden.

Kod

$.ajax({
     type: "POST",
     xhrFields: {withCredentials: true},
     dataType: "xml",
     contentType: "text/xml; charset=\"utf-8\"",
     url: "https://www.myOtherServer.com/testfile.asp",
});

Jakieś pomysły?

Edytować

TheAccess-Control-Allow-Credentials: true iAccess-Control-Allow-Origin są poprawnie skonfigurowane.

Dodatkowe informacje

Zaczynam myśleć, że ma to coś wspólnego z typem zawartości. Kiedy go zmienię"text/html" dostałem415 błąd, ale naprawdę muszę wysłać xml, ponieważ jest to serwer SOAP.

Nagłówki odpowiedzi

Access-Control-Allow-Cred...    true
Access-Control-Allow-Head...    Content-Type, Origin, Man, Messagetype, Soapaction, X-Test-Header
Access-Control-Allow-Meth...    GET,POST,HEAD,DELETE,PUT,OPTIONS
Access-Control-Allow-Orig...    https://www.mywebsite.com
Access-Control-Max-Age  1800
Cache-Control   private
Content-Length  5561
Content-Type    text/html; charset=utf-8
Date    Wed, 19 Dec 2012 15:06:46 GMT
Server  Microsoft-IIS/7.5
X-Powered-By    ASP.NET

Żądaj nagłówków

Accept  text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Encoding gzip, deflate
Accept-Language nl,en-us;q=0.7,en;q=0.3
Access-Control-Request-He...    content-type
Access-Control-Request-Me...    POST
Cache-Control   no-cache
Connection  keep-alive
Host    myhoast.com
Origin  https://www.mywebsite.com
Pragma  no-cache
User-Agent  Mozilla/5.0 (Windows NT 6.1; WOW64; rv:17.0) Gecko/20100101 Firefox/17.0