什么可以阻止 JSESSIONID Cookie 转发（chrome）？

Question

我有两个 tomcat 实例，我已经通过我的浏览器对其进行了身份验证，其中一个是从不同的域调用的。通常在这个tomcat实例上正确配置cors后，请求会转发JSESSION ID并成功。但是 Chrome 浏览器 (v86.0.4240.80) 不再转发 JESSION ID 并且请求未经授权。

可能是什么问题？

Answer 1

原因如下：https://www.chromestatus.com/feature/5088147346030592

您需要设置SameSite=None 通知Chrome JSESSIONID 可以从另一个域转发。 (https://tomcat.apache.org/tomcat-8.5-doc/api/org/apache/tomcat/util/http/SameSiteCookies.html)