在用session验证登录的时候,在其他浏览器都正常,只有谷歌浏览器不行,
就是每次请求在后台拦截器里获取sessionId的时候拿到的id都是不同的,
或者是拿不到ID (只有前端跟后台同一地址才能拿到) 导致一些验证失败。
Chrome 51 开始,浏览器的 Cookie 新增加了一个SameSite属性,用来防止 CSRF 攻击和用户追踪。
Chrome升级到80版本后,默认限制了cross-site携带cookie,导致cookie失效
所以要嚒获取的sessionId不一样 要嚒不是同一地址获取不到sessionId
直接在地址栏里输入chrome://flags
然后在搜索框里搜索关键字SameSite,找到与之匹配的项SameSite by default cookies
将其设置为Disabled,然后关闭浏览器再打开请求。
这样的话 sessionId不会改变 或者 不同地址sessionId为空
Chrome浏览器同一窗口地址不同每次请求sessionId不同的问题或者获取不到上一个sessionId
最新推荐文章于 2023-07-27 10:28:20 发布