博客

问题描述

最近在调试一些浏览器请求页面的时候，在其他浏览器都正常，唯独只有谷歌chrome浏览器不行！

• 情况1：问题的最直接现象就是每次请求在后台过滤器里通过
  
request.getSession().getId()

  ，拿到的id都是不同的，导致后面出现一些不正常的结果。
• 情况2：或者在 Shiro的权限控制中，通过session设置token信息，在授权的时候想要通过
  
SecurityUtils.getSubject().getSession()

  获取session后，通过session.getAttribute()获取不到之前session.setAttribute()设置的token信息。

解决方法

最后在查阅一翻资料和请教大佬们后，找到了解决办法。问题原因，由于谷歌浏览器的SameSite安全机制的问题，浏览器在跨域的时候不允许request请求携带cookie，导致每次sessionId都是新的，这里有个出问题前提：跨域，刚好和调试时的环境情况一致。浏览器版本chrome84.0.4147.135（谷歌游览器好像从80版本之后就加入了SameSite安全机制）,直接在地址栏里输入

chrome://flags/

，然后在搜索框里搜索关键字SameSite,找到与之匹配的项SameSite by default cookies，将其设置为Disabled,然后关闭浏览器再打开，请求。如此，同窗口session没超时的情况下，每次请求就不会出现后台sessionId不同的情况。

参考网址：https://q.cnblogs.com/q/126304/