Chrome谷歌浏览器跨域请求失效解决方案

失效原因：Chrome 51 开始，浏览器的 Cookie 新增加了一个SameSite属性，用来防止 CSRF 攻击和用户追踪。谷歌默认SameSite属性的为Lax。

解决方案

1、低于91版本的Chrome浏览器：

Chrome中访问地址chrome://flags/，搜索Site，将SameSite by default cookies设置为Disabled后重启浏览器再运行项目即可解决。

2、91版本及以上的Chrome浏览器：（方案1中的设置在91版本后已被Chorme移除）

Windows：打开Chrome快捷方式的属性，在目标后添加 --disable-features=SameSiteByDefaultCookies（注意目标地址与 --disable间要有空格），点击确定，关闭所有Chrome窗口包括Chrome浏览器后再重启浏览器运行项目即可解决。

Mac：Mac系统下可以通过命令行携带参数打开浏览器的方式来解决，前提须关闭所有浏览器窗口并退出浏览器后再进行操作。

• 开启Chrome命令：open -a "Google Chrome" --args --disable-features=SameSiteByDefaultCookies
• 开启Chromium版Edge浏览器命令：open -a "Microsoft Edge" --args --disable-features=SameSiteByDefaultCookies

3、94及以上版本的Chrome浏览器

Chromium项目官网提到在94版本通过命令行禁用设置SameSite默认值的方式会被移除，到时方案1和方案2的方式都将无法使用，后续可通过nginx等代理工具或软件将跨域请求转为非跨域请求来解决改问题。

The flags #same-site-by-default-cookies and #cookies-without-same-site-must-be-secure have been removed from chrome://flags as of Chrome 91, as the behavior is now enabled by default. In Chrome 94, the command-line flag --disable-features=SameSiteByDefaultCookies,CookiesWithoutSameSiteMustBeSecure will be removed.

转载：https://juejin.cn/post/6967695146322247716