标签： php jquery ajax cross-domain session-variables
我已经看到过讨论这个问题的文章，但我还没有看到如何解决这个问题的答案或者对替代方案的好建议。
我有一个完整的AJAX网站，包括身份验证。当用户注册或登录时，他们会将跨域https发送到我们最初加载http的网站。显然，我需要它们能够在https中设置一些会话变量并在http中访问它们。
我知道你“不能”这样做，但你呢？如果绝对不是，那么最安全的替代方案是什么？
非常感谢提前！