springboot之跨域问题

最新推荐文章于 2024-10-07 17:35:20 发布

程序员000

最新推荐文章于 2024-10-07 17:35:20 发布

阅读量242

点赞数

文章标签： spring boot spring

本文链接：https://blog.csdn.net/jianghui009/article/details/108120390

版权

如果配置了Filter或者Configuration或者采用@CrossOrigin均不能session共享（没配置参考别人的配置一下），可能是Chrome浏览器的问题；

Google 将在2020年2月4号发布的 Chrome 80 版本（schedule：https://www.chromestatus.com/features/schedule）中默认屏蔽所有第三方 Cookie，即默认为所有 Cookie 加上 SameSite=Lax 属性（https://www.chromestatus.com/feature/5088147346030592），并且拒绝非Secure的Cookie设为 SameSite=None（https://www.chromestatus.com/feature/5633521622188032）此举是为了从源头屏蔽 CSRF 漏洞

如果你不想降低Chrome版本的话：

Chrome 中打开 chrome://flags/#same-site-by-default-cookies 和 chrome://flags/#cookies-without-same-site-must-be-secure ，设置为 Disabled ，重启浏览器