SpringBoot 2.0 SpringSession 支持跨域session問題

DefaultCookieSerializer 中 sameSite值默認爲Lax 經過百度得知： SameSite-cookies是一種機制，用於定義cookie如何跨域發送。這是谷歌開發的一種安全機制，而且如今在最新版本（Chrome Dev 51.0.2704.4）中已經開始實行了。SameSite-cookies的目的是嘗試阻止CSRF（Cross-site request forgery

>>阅读原文<<