后端清理cookie原理？ 后端存的cookie前端可以获取到吗？

解决新版chrome跨域问题:cookie丢失以及samesite属性问题

1、解决新版Chrome跨域问题中Cookie丢失以及SaMESite属性问题的方法如下：正确设置Samesite属性：对于需要进行跨域处理的cookie，应将Samesite属性设置为None，这表示cookie可以被跨站请求携带。注意：将Samesite设置为None时，必须同时确保cookie通过https协议传输，以符合浏览器的安全策略。

2、具体步骤如下：打开chrome：//flags/#site-isolation-trial-opt-out，禁用关于Samesite的三个选项，重启Chrome后，问题得到了解决。然而，这种做法本质上绕过了Samesite的初衷，它旨在保护用户，因此建议在响应头中设置Samesite为None，配合httpS传输cookie，以确保跨域请求的正常处理。

3、重启浏览器，问题解决。 尽管禁用`SameSite`可以临时解决问题，但这是出于特殊条件下的应急措施。`SameSite`策略的引入是为了防止CSRF攻击，因此禁用`SameSite`实非理想之举。

4、取消跨域请求限制：在Windows环境下，右键点击Chrome浏览器的快捷方式，选择“属性”。在“目标”字段中，添加启动参数unsafelytreatinsecureoriginassecure。点击“应用”后“确定”，然后重启Chrome浏览器。

5、低于91版本的Chrome浏览器对于低于91版本的Chrome浏览器，可以通过修改浏览器内部设置来解决跨域请求无法携带Cookie的问题：步骤：在Chrome浏览器中输入地址栏chrome：//flags/#same-site-by-default-cookies。将SameSite by default cookies设置为DisabLED。重启浏览器后运行项目。

6、问题的核心在于Cookie的SameSite属性，自Chrome 51版本起，此属性被引入以防止CSRF攻击。新的安全规则限制了当前端和API请求的域不匹配时，Cookie的跨站传输。简单来说，如果你的API需要Cookie验证，不匹配的URL会导致Cookie无法正常传递，进而引发权限错误或认证失败。针对Chrome浏览器，解决策略有所变化。

关于前后端鉴权的几种方式

1、Token验证 token验证是一种更为安全且常用的鉴权方式。原理：当用户登录时，服务器验证用户名和密码后，生成一个唯一的Token（令牌），并返回给客户端。客户端以后每次请求都会带上这个Token。服务器通过验证Token的有效性来判断请求是否合法。

2、前后端鉴权是网络安全的重要组成部分。通过认证用户身份，确保操作者是合法用户。实现方法有四种：HTTP Basic Authentication：通过在请求中包含用户名和密码来验证用户。此方法简单，但存在安全性问题，密码在传输过程中易被截取和修改。解决办法是服务器准备注销账号，当接收到注销账号的请求时进行注销。

3、接口权限控制的实现方式主要有以下几种：通过JWT（json web Token）实现接口权限控制：JWT是一种用于双方之间安全传输信息的简洁的、URL安全的表示方式。在接口权限控制中，后端通过JWT插件生成token，前端将token存储（如localStorage或sessionStorage），并在每次请求时通过Authorization字段发送给后端进行验证。

4、在前后端分离的开发中，通过 RESTful API 进行数据交互时，需要对 API 进行保护，防止未经授权的访问。这通常通过鉴权机制实现，以确保只有合法用户才能访问敏感资源。一种广泛使用的鉴权方式是 JSON Web Token（JWT），它提供了一种安全、简洁的方法来在客户端和服务器之间传递信息。

5、更灵活的方式：根据项目的具体需求，后端可以选择其他更灵活的方式将Token传递给前端。 前端需要在后续的请求中手动携带这个Token，通常是通过HTTP请求的Header来实现的。 后端读取Token： 后端在接收到请求时，从请求的Header中读取Token，并使用SaToken进行鉴权。

若依分离版配置免登录访问页面报登录状态已过期

1、检查免登录配置：确保在前端ruoyi-uisrcrouterindex.js的constantRoutes中正确配置了需要免登录的页面。在src/permission.js中配置whitelist属性，确保免登录页面的访问URL被正确添加。后端配置：在SecurityConfig.JAVA中设置httpSecurity配置，允许匿名访问这些免登录页面。

2、前端路由配置问题：vue/React路由未正确定义，会使路由匹配失败。使用标签刷新页面也可能导致路由匹配失败，建议使用pushState进行跳转。