关于解决Chrome新版本中cookie跨域携带和samesite的问题处理

最新推荐文章于 2024-08-21 09:45:09 发布

[咖啡加冰]

最新推荐文章于 2024-08-21 09:45:09 发布

阅读量3w

点赞数 8

分类专栏： Java 文章标签： java cookie

本文链接：https://blog.csdn.net/u014705309/article/details/104949474

版权

本文介绍了如何解决Chrome版本67及以上中关于Cookie跨域和SameSite问题。提供了两种解决方法，包括在配置类中设置Cookie属性以及复写HttpServletResponse的相关方法。此外，还详细阐述了严格模式和宽松模式的Cookie行为，并提到了在Chrome版本51~66中的兼容性问题及其解决方案。项目依赖方面，为了实现session共享，需要引入特定的库。

摘要由CSDN通过智能技术生成

参考资料:https://www.chromium.org/updates/same-site/incompatible-clients

新版本处理方式如下

针对Chrome版本67及以上

话不多说,代码如下:

@Configuration
public class SpringSessionConfig {
   
	@Bean
	public CookieSerializer httpSessionIdResolver() {
   
		DefaultCookieSerializer cookieSerializer = new DefaultCookieSerializer();
		cookieSerializer.setUseHttpOnlyCookie(false);
		cookieSerializer.setSameSite("None");
		cookieSerializer.setCookiePath("/");
		cookieSerializer.setUseSecureCookie(true);
		return cookieSerializer;
	}
}