升級springboot 2.x 踩過的坑——跨域導致session問題

  目前IT界主流前後端分離，但是在分離過程中一定會存在跨域的問題。

什麼是跨域?

  是指瀏覽器從一個域名的網頁去請求另一個域名的資源時，域名、端口、協議任一不同，都是跨域。
　　做過web後臺的童鞋都知道，跨域這種問題是比較常見的，最近我們公司需要將springboot 1.x升級到2.x，在升級之後遇到了挺多的問題，例如某些類過時了或者某些類找不到等，還有就是今天要說得session不一致的情況（eg：請求不同接口，sessionID都不一致，即session不會共享）。

場景：

  今天前端童鞋跟我說，本地環境調用校驗驗證碼接口一直報“未獲取到用戶信息，請重新登錄”，我直接看了下這個接口，他是從session中獲取的用戶信息，如果用戶不存在則會拋這種提示語。

				HttpSession session = request.getSession(false);
        Object sessionObj = session.getAttribute(LOGIN_NAME);//session爲空
        String currentName = null == sessionObj ? null : sessionObj.toString();
        if (StringUtils.isBlank(currentName)) {
            res.setMessage(messageUtil.getMessage("reLogin"));
            res.setStatusCode(StatusCode.RE_LOGIN.getCode());
            return res;
        }

  因爲我們登錄和校驗驗證碼是兩個接口，所以用戶信息是從登錄放進去的，然後在驗證碼接口中獲取用戶信息做後面的進一步操作。
　　看到這個之後，我看了下springboot的配置，都有配置session 共享的配置，而且我的session是放在redis裏面的，有點鬱悶，然後我就登錄到測試環境登錄一下試試看，咦~~居然可以，最後才反應過來是跨域的問題，然後我又去看了下代碼，是有配置跨域的問題，真奇怪！
　　經過一天的百度與排查，我回滾到springboot 1.x居然沒有這個問題，才定位到是升級到springboot 2.x導致的原因，好了，已經抓住兇手了，這下子好對症下藥了，去網上看了 springboot升級到2.xspring session 相關的問題。
　　終於發現了新大陸，spring-session 2.x 中 Cookie裏面居然引入了SameSite 這個叼毛，他默認值是 Lax，好了咱們來看看這個是什麼東西？
　　SameSite Cookie 是用來防止CSRF攻擊，它有兩個值：Strict、Lax
SameSite = Strict：
　　意爲嚴格模式，表明這個cookie在任何情況下都不可能作爲第三方cookie；
SameSite = Lax：
　　意爲寬鬆模式，在get請求是可以作爲第三方cookie，但是不能攜帶cookie進行跨域post訪問（這就很蛋疼了，我們那個校驗接口就是POST請求）
總結：
  前端請求到後臺，每次session都不一樣，每次都是新的會話，導致獲取不到用戶信息
解決方案：
　　將SameSite設置爲空

@Configuration
public class SpringSessionConfig {
    public SpringSessionConfig() {
    }
    @Bean
    public CookieSerializer httpSessionIdResolver() {
        DefaultCookieSerializer cookieSerializer = new DefaultCookieSerializer();
        // 取消僅限同一站點設置
        cookieSerializer.setSameSite(null);
        return cookieSerializer;
    }
}

參考文章：

1、https://blog.csdn.net/qq_37060233/article/details/86595102

2、https://blog.csdn.net/boom_man/article/details/84642040

3、https://segmentfault.com/a/1190000017824101

4、https://segmentfault.com/a/1190000017175342?utm_source=tag-newest