问题描述:小编这边写的是vue2后台,后端是php工程师,我这边在写一个登录功能,因为后端做了一个配置session_id,他的功能就是检查是否是同一个用户,多台设备登录的情况,起到一个安全作用(如果不一致是无法跳转到首页的,后端做了限制),可以在network的请求信息里看到Cookie里面的配置数据每个请求里面的Cookie参数不一致,所以就产生了跨域问题
介绍:SameSite是Cookie中的一个属性用来限制第三方Cookie,从而减少安全风险。Chrome 51 开始,浏览器的Cookie新增加了一个SameSite属性(三个值-->Strict,Lax,None),用来防止CSRF攻击和用户追踪。
1.Chrome/Edge 91版本之前
地址栏输入**chrome://flags**并回车 搜索栏中输入**SameSite by default cookies**搜索,会有两项设置 改为**Disabled**后重启浏览器即可
2.Chrome/Edge 91版本之后就不能设置,现在我们的谷歌浏览器大多数都高于这个版本,不可能因为这里就去降低版本
3.火狐浏览器是没有这个配置的,所以在火狐浏览器上是可以正常登录的
解决方案:解决的办法就是叫后端解决,他们配置一下相对来说非常的简单。
两次请求,请求头携带的PHPSESSID必须一致,否则就会产生跨域问题,