解决Spring Boot中Chrome浏览器Session ID频繁变动的问题

解决Spring Boot中Chrome浏览器Session ID频繁变动的问题

在使用Spring Boot实现Redis Session后，Chrome内核的浏览器（如Chrome、Edge等）可能会出现Session ID频繁变动的问题，而IE浏览器则表现正常。这通常与浏览器对Cookie的处理机制以及Spring Session的配置有关。本文将详细分析问题的原因，并提供相应的解决方案。

问题原因分析

1. Chrome对SameSite属性的默认行为

从Chrome 80版本开始，Cookie的SameSite属性默认值为Lax。这意味着：

• 如果请求是跨站的（例如从其他域名跳转过来），且请求方法不是安全的（如POST、PUT等），浏览器不会发送Cookie。
• 这可能导致Session ID无法正确传递，从而触发服务器生成新的Session ID。

2. Cookie的Secure属性

如果Cookie被标记为Secure，但你的网站没有使用HTTPS，Chrome内核的浏览器会忽略该Cookie，导致Session ID无法保存。

3. 浏览器对第三方Cookie的限制

Chrome内核的浏览器默认会限制第三方Cookie的使用，而IE可能没有这种限制。如果你的网站涉及跨域请求或嵌入第三方内容，可能会导致Session ID无法正确保存。

4. Cookie的路径或域配置问题

如果Cookie的路径或域配置不正确，Chrome内核的浏览器可能无法正确发送Cookie，而IE可能对此更宽松。

解决方案

1. 配置SameSite属性

在Spring Boot中，可以通过自定义CookieSerializer来设置SameSite属性。将SameSite设置为None，并确保Secure属性为true（前提是你的网站使用HTTPS）。

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.se