先後端分離Cookie sameSite坑 跨域之坑

在先後端分離解決跨域問題過程當中，利用CORS解決跨域問題，先後端按照規範處理了，但無論怎樣session都是不一致，因此前端沒法登錄沒法在本地測試。查了幾天資料，中間反反覆覆，最後要放棄的時候無心中看到一個大神的博客。html   SameSite Cookie 應該是一種新的cookie屬性值,我看到不少大型網站如百度都沒有用到， 他是防止 CSRF 攻擊 具體可看 https://www.c

>>阅读原文<<