Chrome浏览器同一窗口地址不同每次请求sessionId不同的问题或者获取不到上一个sessionId

最新推荐文章于 2023-07-27 10:28:20 发布
最新推荐文章于 2023-07-27 10:28:20 发布
阅读量4.3k 收藏 7
点赞数
分类专栏： session 文章标签： cookie session chrome
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_33099301/article/details/108777572
版权 
在用session验证登录的时候，在其他浏览器都正常，只有谷歌浏览器不行，
就是每次请求在后台拦截器里获取sessionId的时候拿到的id都是不同的，
或者是拿不到ID （只有前端跟后台同一地址才能拿到） 导致一些验证失败。
Chrome 51 开始，浏览器的 Cookie 新增加了一个SameSite属性，用来防止 CSRF 攻击和用户追踪。
Chrome升级到80版本后，默认限制了cross-site携带cookie，导致cookie失效

所以要嚒获取的sessionId不一样 要嚒不是同一地址获取不到sessionId  
直接在地址栏里输入chrome://flags   
然后在搜索框里搜索关键字SameSite,找到与之匹配的项SameSite by default cookies
将其设置为Disabled,然后关闭浏览器再打开请求。
这样的话 sessionId不会改变 或者 不同地址sessionId为空

在这里插入图片描述

溯回蒹葭黎
关注
  • 0
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Python 爬虫入门 - requests 请求模拟登录的多种方法
Mr数据杨
05-29 4万+
如何使用Python进行网页模拟登录，尤其是在涉及到复杂的认证机制时？本次讨论将详细介绍多种模拟登录的方法，以及如何绕过一些常见的安全防护措施。通过使用已知的cookie进行登录。这个方法是基于cookie作为客户端的“身份证”，使得服务器能识别不同的客户端。简单地说拿到了cookie，就等于拿到了进入网站的钥匙。这里将展示如何通过浏览器获取cookie，并在Python代码中使用它来进行模拟登录。
HTTP相关概念、Cookie和Session、一次完整HTTP请求
weixin_46053707的博客
03-26 565
HTTP 一、基本概念 URI 统一资源标识符 Web上可用的每种资源 -HTML文档、图像、视频片段、程序等 - 由一个通用资源标识符（Uniform Resource Identifier, 简称"URI"）进行定位。 包含URL （统一资源定位符） 和URN （统一资源命名） URL是一种具体的URI，它是URI的一个子集，它不仅唯一标识资源，而且还提供了定位该资源的信息。 请求和响应报文 ...
session登录无效 / 浏览器请求后台sessionid不一致问题
四万八千里
04-18 4193
问题描述：用的springmvc，将登录信息存到session中。之前好好的，最近登录时总是登录不了，发现每次session的信息都丢失了，后台打印发现每次请求的sessionid都不一样 后台遍历request里的cookie发现没有sessionid（我用的浏览器没有禁用cookie），打开浏览器控制台可以看到Respond Header后台每次都返回不同的sessionid 解决办法...
谷歌浏览器页面请求服务IP与页面IP不一致时，每次session id都不一样
小嘞嘞的专栏
03-17 1707
问题描述： 页面ip与服务端ip不一致时 每次请求session id 都不一样 ，但其他浏览器无此现象。 解决方案： 造成该现象的原因是谷歌浏览器SameSite安全机制问题，浏览器在跨域时不允许请求携带cookie。所以每次session id都是新的。 浏览器地址栏中输入chrome://flags/ 搜索关键字SameSite将下图中圈画的设置设为disabled,关闭浏览器，重新打开后即可，便不会有不同session id 的现象。 ...
Chrome浏览器同一窗口每次请求sessionId不同问题的一种解决办法分享
weixin_40571937的博客
09-28 4828
问题描述 最近在调试一些浏览器请求页面的时候，在其他浏览器都正常，唯独只有谷歌chrome浏览器不行！ 情况1：问题的最直接现象就是每次请求在后台过滤器里通过request.getSession().getId()，拿到的id都是不同的，导致后面出现一些不正常的结果。 情况2：或者在 Shiro的权限控制中，通过session设置token信息，在授权的时候想要通过SecurityUtils.getSubject().getSession()获取session后，通过session.getAttribut
在每次request请求时变化session
weixin_30363817的博客
09-23 629
session.invalidate();//使得当前的session失效 request.getSession(true).getId();//生成一个新的session 原理： request.getSession(true)如果session存在则返回session否则生成一个session request.getSession(true)如果sessio...
chrome session丢失_一文彻底搞懂Cookie、Session、Token到底是什么
weixin_39950470的博客
11-20 376
欢迎关注专栏《Java架构筑基》——专注于Java技术的研究与分享！Java架构筑基Java架构筑基——专注于Java技术的研究与分享！后续文章将首发此专栏！欢迎各位Java工程师朋友投稿和关注一、Cookie洛：大爷，楼上322住的是马冬梅家吧？ 大爷：马都什么？ 夏洛：马冬梅。 大爷：什么都没啊？ 夏洛：马冬梅啊。 大爷：马什么没？ 夏洛：行，大爷你先凉快着吧。在了解这三个概念之前我们先要了解...
session存在服务器什么位置,Web开发中的Session详解及原理分析
weixin_42309456的博客
08-08 2389
原标题：Web开发中的Session详解及原理分析一. HttpSession机制1. HTTP协议与HttpSession的状态保持Session经常被翻译为会话，其本来的含义是指有始有终的一系列动作/消息。比如打电话时，从拿起电话拨号到挂断电话这中间的一系列过程可以称之为一个Session。而在网络中，Session是指从一个浏览器窗口打开再到关闭的这个期间。互联网应用层协议基本都是基于 HT...
2023高薪前端面试题（一、前端基础——HTTP/HTML/浏览器）
iaz999的博客
04-29 3192
语义化就是构成HTML结构的标签要有意义。比如有这样的标签：header表示页面头部main表示页面主题footer表示页面底部那么这些标签构成的HTML结构就是有意义的，也是语义化的。​ 如果说页面的头部、主体以及底部都用div来表示，那么他就不是一个语义化的HTML结构了。
【Servlet教科书】JavaWeb中的域对象和会话技术（Cookie、Session、ServletContext、Request知识总结）
奈何的人生
04-19 1603
文章目录@[toc]一、状态管理介绍1.1 什么是状态管理1.2 为什么需要状态管理1.3 状态管理的两种常见模式二、状态管理之Cookie应用2.1 什么是Cookie2.2 创建Cookie对象2.2.1 关于Cookie生命周期的设置2.2.2 关于Cookie共享范围的设置2.2.3 遍历查询Cookie2.3 Cookie的编码与解码问题2.4 发送Cookie的条件2.5 设置Cook...
chrome浏览器每次请求都会产生一个新的session的问题 vue 相关问题 跨域 前后端分离
qq_39214610的博客
08-21 1810
chrome浏览器每次请求都会产生一个新的session的问题vue 相关问题 每次请求session id 不一样 验证码从后台校验登录 验证码是从 session 所以导致登录不了 我用的是vue 跨域请求的 分析了下原因是 之前 我这个上面 的写的是127.0.0.1 改成localhost 就可以了 ...
IE、谷歌Cookie记录失败，火狐成功(IE和Firefox下的Cookie兼容问题)
热门推荐
冰风On The Way
12-20 1万+
昨天项目迁移了测试服务器，之后奇怪的问题出现了。 IE、谷歌无法登陆，火狐可以登陆。 这个项目先后部署过两个测试服务器、一台正式服务器，登陆都是正常的，这次却突然出现这种奇怪的问题，很是纠结。 通过查看代码，逻辑很清晰，不应该有问题。 跟踪浏览器信息，发现登陆逻辑正常执行，最后进行了页面跳转，之后又跳转回来，那么应该是权限验证失败。 没有抛出无权限提示，那么只能是读取Cookie失败。
跨域请求每次请求都是新的回话导致Session不同的问题
最新发布
m0_62778642的博客
07-27 646
在前后端分离的项目中，因为，前段和后端都是不通项目，所以会出现跨域请求的问题，这个问题该怎么解决，我们在前后端都需配置，前段需要看你用的什么框架（在这里我用的是Vue2）所以我就做了vue2的反向代理，然后后端就简单的做了一个，允许所有请求访问。至此，问题就都解决了。
谷歌请求jsessionid发生变化
xuexi_gan的博客
06-26 797
问题记录: 在使用火狐浏览器的时候发现登录请求只有一个jsessionid,但是在谷歌浏览器中登录请求出现了两次的jsessionid 解决办法: 打开Chrome浏览器，地址栏里输入：chrome://flags/ 找到下面列表项目： 1 .SameSite by default cookies 2 .Cookies without SameSite must be secure 将这两项设置成disabled，然后重启一下浏览器。再次登录，就能够成功登录，并且cookie中也成功写入了JSESSIONI
关于session在谷歌浏览器上被过滤的问题
rjuan的博客
03-11 1394
问题 公司项目后台出现在谷歌浏览器上登陆不成功，在其他浏览器上成功 使用的架构：利用shiro框架，获取cookies，登陆接口访问成功，获取用户信息接口却报未获取到用户信息错误。 原因 经过查找发现当请求接口是发现，登陆接口返回的cookies信息被过滤掉了 解决 ...
浏览器每次请求都会创建新的session问题
qq_42314022的博客
08-09 3742
情况： 近期在项目中遇到request.getSession().setAttribute()后，getAttribute拿不到值的情况，总是报空指针异常，打印后发现每次请求都会创建新的session 使用IE浏览器后发现是正常的，Chrome浏览器就会有问题 原因： 80版本的chrome为了增强安全性，新增了一个SameSite的属性导致的。 解决方法： 点击链接查看 谷歌浏览器新版本Chrome 80默认SameSite导致跨域登录状态失效的问题https://blog.csdn.net/sinat_
升级新版Chrome浏览器获取不到sessionId或者sessionId不同的问题
weixin_45706073的博客
04-07 5014
你有没有遇到过在升级新版Chrome浏览器后，sessionId拿不到的问题？或者sessionId不一样的问题。并且你会发现其他的浏览器都可以，只有谷歌的不行。 因为Chrome升级到80版本后，默认限制了cross-site携带cookie，导致cookie失效 这里会发现请求头里没有 按照以下设置 地址栏搜索 chrome://flags 搜索框里搜索关键字SameSite 将其设置为Disabled OK 问题解决 ...
前后端分离每次请求session不一致JSESSIONID不一致，跨域
QQ_1340266386的博客
09-02 872
前后端分离每次请求session不一致JSESSIONID不一致，跨域 Google浏览器解决步骤： ①在浏览器地址栏里输入下述命令： chrome://flags/ ②找到下面两个列表项目： （1）SameSite by default cookies （2）Cookies without SameSite must be secure 将这两项设置成disabled，并重启谷歌浏览器。 再次使用，cookie中也成功写入了JSESSIONID。一切恢复正常！ ...
已经打开的浏览器窗口的session_id怎么获取
05-29
获取已经打开的浏览器窗口的session_id，可以使用Chrome DevTools Protocol (CDP)。CDP是一组API，可用于控制Chrome浏览器，包括获取已经打开的浏览器窗口的session_id。 以下是获取session_id的示例代码： ```python from selenium import webdriver import requests # 启动Chrome浏览器，并打开网页 driver = webdriver.Chrome() driver.get("https://www.example.com") # 获取浏览器窗口的session_id session_id = driver.session_id # 打印session_id print(session_id) # 关闭浏览器窗口 driver.quit() ``` 在以上代码中，我们首先启动Chrome浏览器，并打开一个网页。然后，使用`driver.session_id`属性获取浏览器窗口的session_id，并将其打印出来。最后，我们使用`driver.quit()`方法关闭浏览器窗口。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值