解決前后端分離 vue+springboot 跨域 session+cookie失效問題

2019-11-19 11:35:30

字體：大中小

來源：轉載

供稿：網友

環境：

前端 vue ip地址：192.168.1.205

后端 springboot2.0 ip地址：192.168.1.217

主要開發后端。

問題：

首先登陸成功時將用戶存在session中，后續請求在將用戶從session中取出檢查。后續請求取出的用戶都為null。

解決過程：

首先發現sessionID不一致，導致每一次都是新的會話，當然不可能存在用戶了。然后發現cookie瀏覽器不能自動保存，服務器響應set-cookie了

搜索問題，發現跨域，服務器響應的setCookie瀏覽器無法保存，而且就算保存了域名不同也不能攜帶。

第一步：

后臺添加過濾器，因為前后端分離，不可能每個方法都寫一遍，所以添加過濾器統一處理。

package com.test.filter;import javax.servlet.*;import javax.servlet.annotation.WebFilter;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;import java.io.IOException;@WebFilter(urlPatterns = "/*", filterName = "CORSFilter")public class CORSFilter implements Filter { @Override public void destroy() { } /**  * 此過濾器只是處理跨域問題  * @param servletRequest  * @param servletResponse  * @param chain  * @throws ServletException  * @throws IOException  */ @Override public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain chain) throws ServletException, IOException {  HttpServletRequest req = (HttpServletRequest) servletRequest;  HttpServletResponse resp = (HttpServletResponse) servletResponse;  String origin = req.getHeader("Origin");  if(origin == null) {   origin = req.getHeader("Referer");  }  resp.setHeader("Access-Control-Allow-Origin", origin);//這里不能寫*，*代表接受所有域名訪問，如寫*則下面一行代碼無效。謹記  resp.setHeader("Access-Control-Allow-Credentials", "true");//true代表允許攜帶cookie  chain.doFilter(servletRequest,servletResponse); } @Override public void init(FilterConfig filterConfig) throws ServletException { }}

springboot2.配置過濾器時，啟動類必須加上@ServletComponentScan才會加載過濾器

@SpringBootApplication@EnableTransactionManagement(order = 10)@ServletComponentScanpublic class Application { public static void main(String[] args) {  SpringApplication.run(Application.class, args); }}

然后前端配置

使用vue.resource發送請求時配置如下：main.js中Vue.http.options.xhr = { withCredentials: true }使用vue.axios發送請求時配置如下：axios.defaults.withCredentials = true；jquery請求帶上 xhrFields: {withCredentials: true}, crossDomain: true；$.ajax({ type: "post", url: "", xhrFields: {withCredentials: true}, crossDomain: true, data: {username:$("#username").val()}, dataType: "json", success: function(data){ }});

此時問題已解決。

但我查看請求時，還是沒有帶cookie，太糾結于這一點了。以至于查看全部cookie時突然明白了。