cookie前端存还后端存（前端cookie用法例子）

Android(前端)与springboot保持在同一个Session通信

Session与Cookie的区别在于，Session在服务器端存储数据，而Cookie在客户端存储。在Android前端与Springboot后端进行通信时，由于前后端分离，无法直接在不使用Cookie的情况下仅使用Session实现数据共享，因后端Session无法直接获取前端数据，可能引发空指针异常。

SpringBoot中Controller返回HTML页面由于SpringBoot内嵌了Tomcat容器，所以不用把项目打亩雀成war包，再放到Tomcat中去运行。但是随之出现了个问题，基于Tomcat的Web应用都有一个/团耐槐webAPP目录来存放前端页面和静态资源等文件。

将请求地址改为服务器ip地址1916100后，不同设备在同一网络下能够正常访问session。问题根源在于，根据同源策略，localhost和19161是两个不同的源，导致sessionid不一致。

关于前后端写入Cookie时domain的一个问题

1、另外发现，.xiaoming.com下的cookie会出现在blog.xiaoming.com页面（也就是说可以被下级域名正确获取到），但是，xiaoming.com下的cookie不会出现在它的子域名页面！这个是以前没有注意的！所以特别注意：以java为例：经测试同样存在和前端一样的问题：不传domain则默认当前域名，传了则强制在前面加一个.。

2、前后端分离的正常访问模式后端cors配置相应前端的域名，允许跨域访问。后端的域名是meng.abc.com，前端的域名是m.abc.com。因为是同源，cookie读写正常。多个前端域名，访问同一个后端服务的情况现在增加了两个前端域名，m.5com， m.xx.com。

3、在项目前后端分离的现代应用环境中，跨域问题常引发诸多挑战。本文聚焦于一个特定问题：为何在IP和域名部署的项目间，设置的Cookie无法在后续请求中携带？通过探索Samesite属性及Cookie机制，我们将揭示其背后的原理，并提供解决跨域Cookie问题的方法。

应用鉴权

1、应用鉴权就是当一个用户进入 App时，我们需要判断他所拥有的权利，根据权力来判断他所能进行的一个行为，最为常见的就是购物网站的登录以及购物支付等操作。Http的请求是无状态的，就是说在一个Http请求中的请求方和响应方都是无法维护状态，是一次性的，所以我们就不知道请求前后都发生了什么。

2、部分软件需要特定的权限才能运行，如果手机未授予这些权限，软件将无法正常工作。最后，检查手机是否已安装了与软件冲突的第三方应用，这些应用可能会干扰软件的运行。总之，面对鉴权失败的问题，用户应谨慎考虑刷机这一解决方案，而应优先尝试其他方法。

3、首先，将出现鉴权失败问题的应用从手机顶部或应用列表中拖动到卸载选项，进行卸载。重新安装应用：打开手机中的“应用程序”或“应用商店”。在搜索框中输入已卸载的应用名称，找到后点击“安装”按钮进行重新安装。授予全部权限：安装完成后，再次打开应用。

4、在下载软件时，如果你遇到“鉴权错误，未安装应用程序”的提示，这意味着你的手机未能识别出该应用程序的证书，或证书信息不匹配。手机操作系统通常要求应用程序提供特定的数字证书，以确保软件的安全性和合法性。这些证书如同数字身份证，用于验证应用程序的身份。

5、另外，也可以检查网络连接是否稳定。有时网络不稳定会导致下载过程中出现鉴权失败的情况。请确保您的设备连接到一个稳定的Wi-Fi或移动数据网络。再者，可以尝试重启电视，有时候简单的重启操作可以解决一些临时性的问题。重启后再次尝试下载应用，看看是否能够成功。

6、步骤：首先，将出现鉴权失败的应用程序从手机桌面拖动到顶部以卸载。然后，在手机的应用程序管理器或应用商店中，重新搜索并安装该应用程序。授予应用程序所需权限：步骤：重新安装应用程序后，首次打开时，系统会提示授予该应用程序所需的权限。请确保授予所有必要的权限，以避免鉴权失败的问题。

在进行项目开发时，我遇到了一个关于跨域情况下设置Cookie的问题。通常，浏览器在跨域请求时，为了安全考虑，会限制设置Cookie的能力。按照理论，若要成功设置Cookie，前端需设置with-credentials：true，而后端则应设置Access-Control-Allow-Origin和Access-Control-Allow-Credentials头部。

iframe跨域访问，服务端设置免登cookie（ response.addHeader（Set-Cookie，...））后，有的访问能携带免登cookie；有的免登cookie丢失，登录失败。

服务器发送一个httpResponse响应到客户端，其中包含set-cookie的头部客户端保存cookie，之后向服务器发送请求时，httpRequest请求中会包含一个Cookie的头部服务器返回响应数据 cookie的域名 Cookie是不可以跨域名的，隐私安全机制禁止网站非法获取其他网站的Cookie。