当同时支持 http 和 https 时，Spring Boot Tomcat httpsession 不一样

Question

在 Spring boot 中使用嵌入式 tomcat 时出现 HttpSession 问题。 场景如下： 我用spring boot启动tomcat，同时支持http和https。我的应用程序使用 spring security saml 来支持 SAML 登录。在调试期间，我发现 saml/login 和 saml/sso 无法获得相同的 http 会话。但是如果tomcat只支持http或者https，http会话是一样的。请帮忙。

谢谢

Answer 1

http 请求无法访问在 https 下创建的会话，因为会话 cookie 被标记为安全。

在 http 下创建的会话应该可以被 https 请求访问。