samesite,谷歌浏览器改变Cookie的session_id,造成跨域。

问题描述:小编这边写的是vue2后台,后端是php工程师,我这边在写一个登录功能,因为后端做了一个配置session_id,他的功能就是检查是否是同一个用户,多台设备登录的情况,起到一个安全作用(如果不一致是无法跳转到首页的,后端做了限制),可以在network的请求信息里看到Cookie里面的配置数据每个请求里面的Cookie参数不一致,所以就产生了跨域问题

介绍:SameSite是Cookie中的一个属性用来限制第三方Cookie,从而减少安全风险。Chrome 51 开始,浏览器的Cookie新增加了一个SameSite属性(三个值-->Strict,Lax,None),用来防止CSRF攻击和用户追踪。

1.Chrome/Edge 91版本之前

地址栏输入**chrome://flags**并回车
搜索栏中输入**SameSite by default cookies**搜索,会有两项设置
改为**Disabled**后重启浏览器即可

2.Chrome/Edge 91版本之后就不能设置,现在我们的谷歌浏览器大多数都高于这个版本,不可能因为这里就去降低版本

3.火狐浏览器是没有这个配置的,所以在火狐浏览器上是可以正常登录的

解决方案:解决的办法就是叫后端解决,他们配置一下相对来说非常的简单。

两次请求,请求头携带的PHPSESSID必须一致,否则就会产生跨域问题,

 

 

 

 

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值