1、跨域的问题真的是太多了
小编平时都是用火狐跟谷歌来测试网站
我用火狐获取sessionid不会变化
但是我用谷歌获取sessionid刷新一次页面变化一次
这就让我很不知所措
2、然后我看了一下请求头和响应头
果然是浏览器自身问题
两个浏览器的请求头响应头竟然不相同
3、通过各种查找资料，发现是谷歌浏览器的问题
Chrome 51 开始，浏览器的Cookie新增加了一个SameSite属性，用来防止CSRF攻击和用户追踪。Chrome升级到80版本后，默认限制了cross-site携带cookie，导致cookie失效
4、谷歌浏览器的解决方法是
直接在地址栏里输入chrome://flags
然后在搜索框里搜索关键字SameSite,找到与之匹配的项SameSite by default cookies 将其设置为Disabled
5、问题解决了，虽然sessionid不再变化，但是不能强制用户去改变浏览器的配置！
有经验的小伙伴欢迎留言交流一下~~~
