admin管理员组

文章数量:1558074

背景：

  项目A中iframe框架访问项目B中的页面，AB项目是不同的域名，其它浏览器正常访问调取数据（火狐、360等），唯独谷歌浏览器session失效

原因：

 Chrome 51 开始，浏览器的 Cookie 新增加了一个SameSite属性，用来防止 CSRF 攻击和用户追踪。谷歌默认SameSite属性的为Lax。

解决：

  网上搜了一些解决方法：Chrome谷歌浏览器跨域请求失效解决方案_Xiao阿的博客-CSDN博客_chrome跨域请求错误提示

但以上未能解决我的问题，大家可根据自己的情况来调试，我的最终解决方法一行代码：

     在项目B的页面中加入以下代码，服务器端生完session，但客户端未能正常接收，则可参考以下代码，手动传cookie值

header("Set-Cookie:PHPSESSID=".session_id()."; HttpOnly;Secure;SameSite=None");

本文标签： 浏览器session

版权声明：本文标题：谷歌浏览器跨域导致session失效 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/dianzi/1727373778a1111468.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。