先后端分离Cookie sameSite坑 跨域之坑

在先后端分离解决跨域问题过程当中，利用CORS解决跨域问题，先后端按照规范处理了，但无论怎样session都是不一致，因此前端没法登录没法在本地测试。查了几天资料，中间反反复复，最后要放弃的时候无心中看到一个大神的博客。html   SameSite Cookie 应该是一种新的cookie属性值,我看到不少大型网站如百度都没有用到， 他是防止 CSRF 攻击 具体可看 https://www.c

>>阅读原文<<