前后端分离每次请求session不一致JSESSIONID不一致，跨域
2021-07-12 18:03:11
前后端分离每次请求session不一致，JSESSIONID不一致，跨域问题的Google浏览器解决步骤：
在前后端分离的开发架构中，如果遇到每次请求session不一致，JSESSIONID不一致，且涉及跨域问题时，可能是由于浏览器的SameSite cookie策略导致的。Google Chrome浏览器为了增强安全性，对SameSite cookie进行了默认限制。这可能会导致在跨域请求时，session无法正确传递，从而引发JSESSIONID不一致的问题。以下是针对Google Chrome浏览器的解决步骤：
一、进入Chrome浏览器实验性功能设置页面
- 打开Chrome浏览器：确保你使用的是最新版本的Google Chrome浏览器。
- 输入特殊地址：在浏览器的地址栏中输入chrome://flags/，然后按回车键。这将打开Chrome浏览器的实验性功能设置页面。
二、查找并修改相关设置
定位到SameSite cookie设置：
在实验性功能设置页面中，使用搜索功能（通常位于页面顶部的搜索框）输入SameSite进行搜索。
找到名为“SameSite by default cookies”的设置项。
修改SameSite by default cookies设置：
将“SameSite by default cookies”的设置从默认的“Enabled”或“Default”更改为“Disabled”。
定位到Cookies without SameSite设置：
同样地，使用搜索功能输入Cookies without SameSite进行搜索。
找到名为“Cookies without SameSite must be secure”的设置项。
修改Cookies without SameSite must be secure设置：
将“Cookies without SameSite must be secure”的设置从默认的“Enabled”或“Default”更改为“Disabled”。
三、重启Chrome浏览器
- 修改完上述设置后，需要重启Google Chrome浏览器以使更改生效。
四、验证问题是否解决
- 重启浏览器后，再次进行前后端分离的跨域请求，检查cookie中是否成功写入了JSESSIONID。
- 如果JSESSIONID能够正确传递，且每次请求的session保持一致，则说明问题已经解决。
注意事项：
- 修改浏览器的实验性功能设置可能会影响浏览器的安全性和稳定性，因此建议仅在开发或测试环境中进行此类操作。
- 在生产环境中，建议通过配置服务器或应用来解决跨域和session一致性问题，而不是依赖浏览器的实验性功能设置。
- 随着浏览器版本的更新，实验性功能设置可能会发生变化，因此建议定期检查和更新相关设置。
通过上述步骤，你可以在Google Chrome浏览器中解决前后端分离每次请求session不一致，JSESSIONID不一致，且涉及跨域的问题。
热门标签
