samesite,谷歌浏览器改变Cookie的session_id,造成跨域。

问题描述：小编这边写的是vue2后台，后端是php工程师，我这边在写一个登录功能，因为后端做了一个配置session_id，他的功能就是检查是否是同一个用户，多台设备登录的情况，起到一个安全作用（如果不一致是无法跳转到首页的，后端做了限制），可以在network的请求信息里看到Cookie里面的配置数据每个请求里面的Cookie参数不一致,所以就产生了跨域问题

介绍：SameSite是Cookie中的一个属性用来限制第三方Cookie，从而减少安全风险。Chrome 51 开始，浏览器的Cookie新增加了一个SameSite属性(三个值-->Strict,Lax,None)，用来防止CSRF攻击和用户追踪。

1.Chrome/Edge 91版本之前

地址栏输入**chrome://flags**并回车
搜索栏中输入**SameSite by default cookies**搜索,会有两项设置
改为**Disabled**后重启浏览器即可

2.Chrome/Edge 91版本之后就不能设置，现在我们的谷歌浏览器大多数都高于这个版本，不可能因为这里就去降低版本

3.火狐浏览器是没有这个配置的，所以在火狐浏览器上是可以正常登录的

解决方案：解决的办法就是叫后端解决，他们配置一下相对来说非常的简单。

两次请求，请求头携带的PHPSESSID必须一致，否则就会产生跨域问题，

这篇好文章是转载于：学新通技术网