lihefei_coder的博客

浏览器更新后发现登录接口莫名验证失败，比对请求参数后发现，发送第二次请求时cookie未携带第一次请求成功后端设置的JSESSIONID，导致后端接口又设置新的JSESSIONID，后面的请求因JSESSIONID不同验证不通过。 在网上搜索问题找了原因，是因为浏览器升级后对跨域接口默认的安全策略变了，需要手动修改策略。 解决方案 1.如果是用axios请求接口，先设置 axios.defaults.withCredentials = true 2.打开谷歌浏览器在Chrome中访问chrome://fla

前端配置 axios默认发送请求是不携带cookie的，所以需要加上下面这句 axios.defaults.withCredentials = true; 后端允许跨域处理配置 Access-Control-Allow-Credentials: true Access-Control-Allow-Origin: http://localhost:8080 //这里不能用*，需要动...