后台跨域造成session失效

最新推荐文章于 2024-07-10 11:49:25 发布

老张家的独苗

最新推荐文章于 2024-07-10 11:49:25 发布

阅读量1.9w

点赞数 6

分类专栏：玩转Java系列文章标签：跨域使session失效 ajax请求后台session失效

本文链接：https://blog.csdn.net/zhangxing52077/article/details/73136458

版权

玩转Java系列专栏收录该内容

83 篇文章 56 订阅 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了在SpringBoot应用中，由于后台启用跨域支持导致Session失效的问题。通过场景还原、问题症结分析，最终发现是Ajax跨域请求使得Session中的数据无法正常读取。解决方案是在Ajax请求中添加xhrFields配置，设置withCredentials为true，从而保持跨域请求时的Session状态。

摘要由CSDN通过智能技术生成

1.场景还原

最近在笔者在springboot中集成token机制发现了一个隐藏bug：“后台实现跨域，前端运用ajax请求后台接口成功回调；一切看似那么顺利，其实不然，session已经后台失效了，每次请求的sessionId不一致，之前缓存在session中的值取出来都为null,怎么回事？瞬间懵逼”，很多人可能问什么跨域？百度哈，不赘述！

2.寻求症结

①后台实现跨域

@RestController
@CrossOrigin
@RequestMapping("/user")
public class UserController extends BaseController {
    private Logger logger = LoggerFactory.getLogger(getClass());
    @Autowired
    UserService userService;
    @Autowired
    LoginService loginService;

    @GetMapping(value = "/login")
    public Map<String,Object> getLogin(String loginName,String password){
        String zh