浏览器不发送Cookie

前几天写了个小项目，本地跑的好好的，部署到服务器上也正常。最近在服务器上跑，出幺蛾子了。程序突然报错，本应该从httpServletRequest.getSession()中写入和读出的，但是却读不出，结果为null。开启远程调式，发现程序确实读取不到httpServletRequest.getSession()中的值。

会到本地计算机重新跑程序，程序正常，debug发现同样的值在本地跑可以获取到。
以为是打包jar出问题了，就重新编译打包，并且现在本地计算机上运行jar包。同样显示正常，再次部署到服务器。见鬼了，服务器还是不行，程序读取不到session中的值。既然本地的jar可以正常运行，那么jar打包应该正确。session是依靠cookie的，会不会是跨域的问题？

但是程序中已经标注了allowCredentials = “true”，在前端代码中也设置了xhrFields:{withCredentials:true}要求携带cookie发送请求。

查看程序在本地时cookie情况：

第一次响应是返回cookie的，tomcat的sessionID叫JSESSIONID。
第二次请求携带了cookie。

查看程序在服务器上的运行:
第一次请求没有Cookie

第一次请求服务器同样返回Cookie

但是在随后的请求中，浏览器并没有将服务器给的Cookie携带发送。和第一次请求一摸一样。问题找到了，浏览器没有发送Cookie,导致随后的操作，服务器不知道之前的状态，读取不到对应的参数。导致报错。

问题分析：但是相同的代码，同样的浏览器，为社么在本地计算机就可以发送Cookie,但是在云服务器上就不发送。这里就和后端代码和前端没有关系了，一定是浏览器本身的设置问题。

原来是从Chrome51开始，增加了SameSite属性。详细请看SameSite

简单的说就是SameSite属性，分为3类。Strict、Lax和None。以前发送Cookie是服务器设置allowCredentials:true以及前端代码中设置withCredentials:true。但是现在即使都设置了，SameSite不对也不会发送。

1、Strict最为严格，完全禁止第三方 Cookie，跨站点时，任何情况下都不会发送 Cookie。

2、Lax规则稍稍放宽，大多数情况也是不发送第三方 Cookie，但是导航到目标网址的 Get 请求除外

3、Chrome 计划将Lax变为默认设置。这时，网站可以选择显式关闭SameSite属性，将其设为None。不过，前提是必须同时设置Secure属性（Cookie 只能通过 HTTPS 协议发送），否则无效

解决办法就是设置成None模式，这样Cookie通过Https发送。
在Microsoft Edge中打开属性，在目标（T）后面增加

 --disable-features=SameSiteByDefaultCookies,CookiesWithoutSameSiteMustBeSecure

即可。注意是在”“外面加哦。

浏览器不发送Cookie相关推荐

java 发送cookie_Java如何在Servlet中发送cookie？
Cookie是Web服务器发送给浏览器的一条信息.然后,浏览器将该信息返回到Web服务器.这是某些网页记住您以前访问的方式.例如,一个电子商务网站可能使用cookie来记住您放置在在线购物车中的项目. ...
Web安全笔记-Fidder与浏览器找关键Cookie（Cookie劫持前的准备）
目录使用Fiddler的Replay and Edit找关键Cookie 使用浏览器找关键Cookie 使用Fiddler的Replay and Edit找关键Cookie 如下图: 通过修改Coo ...
selenium+java发送cookie，绕过验证码登录
这里用蜗牛学院的网页为例,http://www.woniuxy.com/ Cookie的处理分为: 服务器向客户端发送cookie 浏览器将cookie保存之后每次http请求浏览器都会将cooki ...
解决新版chrome浏览器SameSite属性cookie拦截问题
解决新版chrome浏览器SameSite属性cookie拦截问题问题现象: 由于升级了新版chrome浏览器后,发现系统正常iframe嵌套.AJAX,Image从以前的跨站会发送三方 Cooki ...
Cookie编程基础：检查浏览器是否接受Cookie
Cookie编程基础:检查浏览器是否接受Cookie 提要:一种确定浏览器是否接受 Cookie 的方法是先编写一个 Cookie,然后再尝试读取这个 Cookie.如果不能读取这个Cookie,则可 ...
计算机浏览器存储技术cookie、sessionStorage、localStorage
HTTP无状态协议是指协议对于事务处理没有记忆能力. 会话跟踪协议的状态是指下一次传输可以"记住"这次传输信息的能力,无状态是指同一个会话(注意什么叫同一个会话) 的连续两个请求 ...
浏览器储存之Cookie、sessionStorage、localStorage和indexedDB区别与详解
一般在项目中我们逗需要把信息存储在本地的情况,比如权限验证的token.用户信息.埋点计数.客户配置的皮肤信息或语言种类等,我们可以暂存一下避免浏览器不必要的请求和客户多余操作,较少请求从而提高性能以 ...
微信内置浏览器中的cookie很诡异呀
微信内置浏览器中的cookie很诡异呀这是设置和删除COOKIE的代码 function set_cookie($var ,$value = '' ,$expire = 0){ $path = '/ ...
手机浏览器无法获取COOKIE的原因
为什么80%的码农都做不了架构师?>>> 手机浏览器上无法使用cookie,肯能是 1. 浏览器禁用 COOKIE ,这个简单开启即可. 2. 可能是手机所在时区有问题,将CO ...

浏览器不发送Cookie

浏览器不发送Cookie相关推荐

最新文章

热门文章