Session踩空之《跨域请求》

会写代码的斯皮尔伯格

于 2019-02-22 14:55:51 发布

阅读量202

点赞数

CC 4.0 BY-SA版权

分类专栏： Spring 文章标签： java 跨域

本文链接：https://blog.youkuaiyun.com/weixin_41967707/article/details/87878236

Spring 专栏收录该内容

6 篇文章

订阅专栏

本文探讨了前后端分离架构下跨域问题对Session的影响，详细解析了跨域请求如何导致Session无法正常传递，进而影响登录状态的维持。并提供了解决方案，通过设置响应头Access-Control-Allow-Origin来允许跨域请求，确保Session信息能在前后端间正确传递。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在一般的开发当中，最经典的就是前后台分离，前端会用到一些界面刷新的工具，采取小型web server工具，这里就涉及到了跨域，由于前后端不在同一个server中，所以当调用接口的时候会跨域请求：

public Object login(@RequestParam("userName") String userName, @RequestParam("passWord") String passWord, HttpSession session, Model model, HttpServletResponse response) {
		try {
			//解决跨域
			response.setHeader("Access-Control-Allow-Origin","*" );

当整合到一起的时候这时的跨域又成了一个埪，由于跨域，所以每一次请求传递的seesion都不会带过去，这时候后端获取的一直是null，导致Filter一直拦截，登录失败。

解决办法：该博主给出了详细的解决 https://blog.youkuaiyun.com/guomao1995/article/details/79205987