Chrome浏览器获取httpServletRequest每次请求sessionId不同问题的一种解决办法分享

request.getSession()和request.getSession(true)意思相同：获取session,如果session不存在，就新建一个reqeust.getSession(false)获取session,如果session不存在，则返回null如果 项目中无法确定回话一定存在，

最好用request.session(false);

getSession(boolean create)意思是返回当前reqeust中的HttpSession ，如果当前reqeust中的HttpSession 为null，当create为true，就创建一个新的Session，否则返回null；

简而言之：
HttpServletRequest.getSession(ture)等同于 HttpServletRequest.getSession()
HttpServletRequest.getSession(false)等同于 如果当前Session没有就为null；

但是，谷歌浏览器以上两种方式我都尝试后发现每次返回的sessionId都不同，换成搜狗浏览器反而可以了，因此排除代码逻辑问题，后来看到别人的博客才找到正确设置方式：

最近在调试一些浏览器请求页面的时候，在其他浏览器都正常，唯独只有谷歌chrome浏览器不行，问题的最直接现象就是每次请求在后台过滤器里通过request.getSession().getId()，拿到的id都是不同的，导致后面出现一些不正常的结果。

最后在查阅一翻资料和请教大佬们后，找到了解决办法。问题原因，由于谷歌浏览器的SameSite安全机制的问题，浏览器在跨域的时候不允许request请求携带cookie，导致每次sessionId都是新的，这里有个出问题前提：跨域，刚好和调试时的环境情况一致。浏览器版本chrome84.0.4147.135,直接在地址栏里输入chrome://flags/，然后在搜索框里搜索关键字SameSite,找到与之匹配的项SameSite by default cookies，将其设置为Disabled,然后关闭浏览器再打开，请求。如此，同窗口session没超时的情况下，每次请求就不会出现后台sessionId不同的情况。

设置截图：