c前后端分离实现跨域请求（java前后端分离怎么实现跨域）

原标题：c前后端分离实现跨域请求（java前后端分离怎么实现跨域）

导读：

解决新版chrome跨域问题:cookie丢失以及samesite属性问题具体步骤如下：打开chrome：//flags/#site-isolation-trial-opt-...

解决新版chrome跨域问题:cookie丢失以及samesite属性问题

具体步骤如下：打开chrome：//flags/#site-isolation-trial-opt-out，禁用关于SaMESite的三个选项，重启Chrome后，问题得到了解决。然而，这种做法本质上绕过了Samesite的初衷，它旨在保护用户，因此建议在响应头中设置Samesite为None，配合HTTPS传输 Cookie，以确保跨域请求的正常处理。

重启浏览器，问题解决。尽管禁用`SameSite`可以临时解决问题，但这是出于特殊条件下的应急措施。`SameSite`策略的引入是为了防止CSRF攻击，因此禁用`SameSite`实非理想之举。

问题的核心在于Cookie的SameSite属性，自Chrome 51版本起，此属性被引入以防止CSRF攻击。新的安全规则限制了当前端和API请求的域不匹配时，Cookie的跨站传输。简单来说，如果你的API需要Cookie验证，不匹配的URL会导致Cookie无法正常传递，进而引发权限错误或认证失败。针对Chrome浏览器，解决策略有所变化。

Chrome禁用SameSite属性的通用解法主要是通过配置本地HTTPS环境以及调整 nginx反向代理设置。以下是具体的步骤：升级至HTTPS协议：由于Chrome对Cookie的限制主要针对HTTP协议，因此升级至HTTPS是解决问题的关键。确保所有环境都使用HTTPS协议。

**取消跨域请求限制**：所有Chrome版本均支持。在Windows环境下，可以通过在Chrome快捷方式的属性中添加启动参数`--unsafely-treat-insecure-origin-as-secure`来开启。重启浏览器后，跨域请求将不再被阻止。

方案一：统一主域名，将A网站由SameSite.a.COM变为SameSite.b.com，与B网站保持一致。方案二：升级到https，设置cookie的Secure和SameSite=None属性。小结介绍了SameSite属性产生的背景、Chrome更新SameSite默认策略的原因、SameSite对应的三个属性限制的第三方cookie、chrome升级造成系统异常的案例以及解决方案。

后端解决前端跨域请求问题

问题一：如何解决跨域问题特别注意两点：第一，如果是协议和端口造成的跨域问题“前台”是无能为力的，第二：在跨域问题上，域仅仅是通过“URL的首部”来识别而不会去尝试判断相同的ip地址对应着两个域或两个域是否在同一个ip上。

解决跨域问题有两个主要策略：Nodejs代理或开启跨域资源共享（CORS）。首先，使用Nodejs代理。构建一个本地虚拟服务器，它能接收前端8080端口的请求，并转发到后端9002端口，实现前后端在同一源下交互，避免跨域问题。

使用Nodejs代理，步骤如下：首先配置Nodejs代理服务，配置前端请求路径，重启前端服务，使请求路径从http：//localhost：9002/users/login变为http：//localhost：8080/api/users/login，服务端响应端口显示为8080，实现同一源交互，消除跨域问题。同时，服务器端响应状态码变为200，表示请求成功。

mac下谷歌浏览器解决跨域

建立本地跨域文件夹这个文件夹是浏览器打开时候进行设置一些基本文件，因为需要关闭浏览器的安全策略。命令：cd /Users/[你电脑名字]/Documents/然后建立个文件夹：命令是mkdir MyChromeDevUserData 第一步就结束了。

跨域访问受阻可以在Chrome浏览器中，按下F12，点击开发者工具中的Console，进入控制台。面向普通网站访问者用户是没有办法解决问题的，只能等待该网站做好相应改进，才能正常访问网页。面向网站开发人员的话可以在某域名下使用Ajax向另一个域名下的页面请求数据，会遇到跨域问题。

下载并安装好chorme浏览器后在桌面找到浏览器快捷图标并点击鼠标右键的属性一栏。在属性页面中的目标输入框里加上 --disable-web-security 如下图所示：点击应用和确定后关闭属性页面，并打开chrome浏览器。如果浏览器出现提示“使用的是不受支持的命令标记 --disable-web-security”，那么说明配置成功。

开启服务器打开终端：首先，在Mac上打开“终端”应用程序。启动Apache服务器：在终端中输入命令sudo apachectl start并按回车，系统会提示输入本机开机密码。成功执行后，Apache服务器即启动。