Chrome浏览器同一窗口每次请求sessionId不同问题的一种解决办法分享
Posted Tanzhiyong97
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Chrome浏览器同一窗口每次请求sessionId不同问题的一种解决办法分享相关的知识，希望对你有一定的参考价值。
问题描述
最近在调试一些浏览器请求页面的时候，在其他浏览器都正常，唯独只有谷歌chrome浏览器不行！
- 情况1：问题的最直接现象就是每次请求在后台过滤器里通过
request.getSession().getId()，拿到的id都是不同的，导致后面出现一些不正常的结果。 - 情况2：或者在 Shiro的权限控制中，通过session设置token信息，在授权的时候想要通过
SecurityUtils.getSubject().getSession()获取session后，通过session.getAttribute()获取不到之前session.setAttribute()设置的token信息。
解决方法
最后在查阅一翻资料和请教大佬们后，找到了解决办法。问题原因，由于谷歌浏览器的SameSite安全机制的问题，浏览器在跨域的时候不允许request请求携带cookie，导致每次sessionId都是新的，这里有个出问题前提：跨域，刚好和调试时的环境情况一致。浏览器版本chrome84.0.4147.135（谷歌游览器好像从80版本之后就加入了SameSite安全机制）,直接在地址栏里输入chrome://flags/，然后在搜索框里搜索关键字SameSite,找到与之匹配的项SameSite by default cookies，将其设置为Disabled,然后关闭浏览器再打开，请求。如此，同窗口session没超时的情况下，每次请求就不会出现后台sessionId不同的情况。
参考网址：https://q.cnblogs.com/q/126304/
以上是关于Chrome浏览器同一窗口每次请求sessionId不同问题的一种解决办法分享的主要内容，如果未能解决你的问题，请参考以下文章