Chrome 配置samesite=none方式

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

文章目录

• 前言
• 二、解决方案
• • 1.方案一：修改浏览器配置
  • 2.方案二：使用Nginx
  • 3.方案三：若服务器为Tomcat，可使用以下方式（Tomcat8.5.x以上版本）

---

前言

Chrome从70版本开始，出现了所谓的同源策略问题。80版本开始默认SameSite=Lax，导致跨域Cookie传输收到限制。

我们遇到的问题是：从其他网站跳转回来的时候，地址栏在正常地址的基础上出现了JSESSIONID=XXXXXXXXX,导致原有session失效。

---

二、解决方案

1.方案一：修改浏览器配置

此方式比较粗暴，直接将浏览器的SameSite的属性设置回到以前的None状态。但缺点是每台客户端机器都需要配置，适用于用户范围可控的情景。

据说从91版本开始，此方式失效，未进行测试。。。。

1）chrome地址栏输入chrome:/