请求中使用了Cookie。结果在Chrome浏览器中无效,而在其他浏览器中正常。
这是因为chrome浏览器80以上版本为了防止CSRF攻击而新增了SameSite规则,且默认为打开。
该设置会影响所有涉及到Cookie相关的操作,例如Session。
要想携带Cookie,必须将SameSite设置为禁用。
chrome://flags/
。SameSite
。SameSite by default cookies
这一项由Default
更改为Disabled
。
原文:https://www.cnblogs.com/stepehZYH/p/14416198.html