解決前后端分離 vue+springboot 跨域 session+cookie失效問題
環(huán)境:
前端 vue ip地址:192.168.1.205
后端 springboot2.0 ip地址:192.168.1.217
主要開發(fā)后端。
問題:
首先登陸成功時將用戶存在session中,后續(xù)請求在將用戶從session中取出檢查。后續(xù)請求取出的用戶都為null。
解決過程:
首先發(fā)現(xiàn)sessionID不一致,導(dǎo)致每一次都是新的會話,當(dāng)然不可能存在用戶了。然后發(fā)現(xiàn)cookie瀏覽器不能自動保存,服務(wù)器響應(yīng)set-cookie了

搜索問題,發(fā)現(xiàn)跨域,服務(wù)器響應(yīng)的setCookie瀏覽器無法保存,而且就算保存了域名不同也不能攜帶。
第一步:
后臺添加過濾器,因為前后端分離,不可能每個方法都寫一遍,所以添加過濾器統(tǒng)一處理。
package com.test.filter;
import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
@WebFilter(urlPatterns = "/*", filterName = "CORSFilter")
public class CORSFilter implements Filter {
@Override
public void destroy() {
}
/**
* 此過濾器只是處理跨域問題
* @param servletRequest
* @param servletResponse
* @param chain
* @throws ServletException
* @throws IOException
*/
@Override
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain chain) throws ServletException, IOException {
HttpServletRequest req = (HttpServletRequest) servletRequest;
HttpServletResponse resp = (HttpServletResponse) servletResponse;
String origin = req.getHeader("Origin");
if(origin == null) {
origin = req.getHeader("Referer");
}
resp.setHeader("Access-Control-Allow-Origin", origin);//這里不能寫*,*代表接受所有域名訪問,如寫*則下面一行代碼無效。謹記
resp.setHeader("Access-Control-Allow-Credentials", "true");//true代表允許攜帶cookie
chain.doFilter(servletRequest,servletResponse);
}
@Override
public void init(FilterConfig filterConfig) throws ServletException {
}
}
springboot2.配置過濾器時,啟動類必須加上@ServletComponentScan才會加載過濾器
@SpringBootApplication
@EnableTransactionManagement(order = 10)
@ServletComponentScan
public class Application {
public static void main(String[] args) {
SpringApplication.run(Application.class, args);
}
}
然后前端配置
使用vue.resource發(fā)送請求時配置如下:
main.js中
Vue.http.options.xhr = { withCredentials: true }
使用vue.axios發(fā)送請求時配置如下:
axios.defaults.withCredentials = true;
jquery請求帶上 xhrFields: {withCredentials: true}, crossDomain: true;
$.ajax({
type: "post",
url: "",
xhrFields: {withCredentials: true},
crossDomain: true,
data: {username:$("#username").val()},
dataType: "json",
success: function(data){ }
});
此時問題已解決。
但我查看請求時,還是沒有帶cookie,太糾結(jié)于這一點了。以至于查看全部cookie時突然明白了。

沒有帶cookie。
瀏覽器全部cookie

已經(jīng)有服務(wù)器的cookie了。當(dāng)向服務(wù)器發(fā)送請求時,會攜帶cookie,證明是同一會話。
發(fā)現(xiàn)火狐的請求頭中存在cookie,不知道為什么谷歌的請求頭不顯示,不明白。望解答。

總結(jié)
以上所述是小編給大家介紹的解決前后端分離 vue+springboot 跨域 session+cookie失效問題,希望對大家有所幫助,如果大家有任何疑問請給我留言,小編會及時回復(fù)大家的。在此也非常感謝大家對腳本之家網(wǎng)站的支持!
如果你覺得本文對你有幫助,歡迎轉(zhuǎn)載,煩請注明出處,謝謝!
相關(guān)文章
Vue+ElementUI踩坑之動態(tài)顯示/隱藏表格的列el-table-column問題
這篇文章主要介紹了Vue+ElementUI踩坑之動態(tài)顯示/隱藏表格的列el-table-column問題,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2023-11-11
詳談Vue.js框架下main.js,App.vue,page/index.vue之間的區(qū)別
這篇文章主要介紹了詳談Vue.js框架下main.js,App.vue,page/index.vue之間的區(qū)別,具有很好的參考價值,希望對大家有所幫助。一起跟隨小編過來看看吧2020-08-08
karma+webpack搭建vue單元測試環(huán)境的方法示例
本篇文章主要介紹了karma+webpack搭建vue單元測試環(huán)境的方法示例,這次搭建的測試環(huán)境和開發(fā)環(huán)境隔離,所以理論上適用所有使用vue的開發(fā)環(huán)境。感興趣的小伙伴們可以參考一下2018-05-05
?用Vue?Demi?構(gòu)建同時兼容Vue2與Vue3組件庫
這篇文章主要介紹了?用Vue?Demi?構(gòu)建同時兼容Vue2與Vue3組件庫,我們通過考慮其功能、工作原理以及如何開始使用它來了解?Vue?Demi,下面我們一起進入文章學(xué)起來吧2022-02-02

