前后端分离跨域项目，sessionId不一致问题

1、跨域的问题真的是太多了

小编平时都是用火狐跟谷歌来测试网站

我用火狐获取sessionid不会变化

但是我用谷歌获取sessionid刷新一次页面变化一次

这就让我很不知所措

2、然后我看了一下请求头和响应头

果然是浏览器自身问题

两个浏览器的请求头响应头竟然不相同

3、通过各种查找资料，发现是谷歌浏览器的问题

Chrome 51 开始，浏览器的Cookie新增加了一个SameSite属性，用来防止CSRF攻击和用户追踪。Chrome升级到80版本后，默认限制了cross-site携带cookie，导致cookie失效

4、谷歌浏览器的解决方法是

直接在地址栏里输入chrome://flags 

然后在搜索框里搜索关键字SameSite,找到与之匹配的项SameSite by default cookies 将其设置为Disabled

5、问题解决了，虽然sessionid不再变化，但是不能强制用户去改变浏览器的配置！

有经验的小伙伴欢迎留言交流一下~~~