实测.确实如此. 这波操作真的骚

跨域跟 session 有什么关系..
跨域是浏览器实现的限制.
如果只是处理跨域
@Bean
public CorsFilter corsFilter() {
UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
CorsConfiguration config = new CorsConfiguration();
config.setAllowCredentials(true);
config.addAllowedOrigin("*");//调用方域名
config.addAllowedHeader("*");
config.addAllowedMethod("GET");
config.addAllowedMethod("PUT");
config.addAllowedMethod("POST");
config.addAllowedMethod("DELETE");
config.addAllowedMethod("OPTIONS");
source.registerCorsConfiguration("/**", config);
return new CorsFilter(source);
}

session 这个东西你就把他当作是一个 map. 以前是在单机上.spring-session-redis 只是把这个东西变成共享的了.
集群更方便.

session 和跨域没啥关系, 默认情况下:只要你带上正确的 cookie, 请求就可以被正常的处理, 之后浏览器才会针对 ResponseHeader 做跨域检测.

由于上面说的方式会存在风险: 就算不让跨域, 可是服务端已经处理了.

options 请求.用来预检测是否允许接下来的实际请求. 这个请求通常没有实际作用.

https://developer.mozilla.org/en-US/docs/Web/HTTP/Methods/OPTIONS

双筒望远镜, 有兴趣再上天文望远镜

100offer....我看都不看

@ClassmateTan #122 这已经上升到企业文化了.
别自称独立客观第三方,做的是什么视频你自己心里没数? 不如看看爱否今天的视频???

这个是个人开发的 /...

近年来 ZEALER 唯一有意义的就是 自如甲醛检测 .

不过 爱否科技 已经进行过很多类似的活动 .

TESTV 我们看的是搞笑和表演 .

最后当我看到有一期 评测的背后墙上挂了一幅巨大的王自如照片的时候(非王自如主讲), 我就已经彻底不看了

@ClassmateTan #78 ,大家只是发表对 zealer 以及其他媒体的的看法, 这都能看出优越感. 你的生活还真是苦

@PP #42 我觉得 TESTV 和 爱否科技 比较好看...其余的都不怎一样

被 V 友安排的明明白白的

我是这样的...httpSecurity.exceptionHandling().authenticationEntryPoint(new MyAuthenticationEntryPoint())
.accessDeniedHandler(new MyAccessDeniedHandlerImpl())
.and().addFilterBefore(new JWTAuthenticationFilter(),
UsernamePasswordAuthenticationFilter.class)

@vmebeh #12 这是系统的功能.

现在恢复了吧.... 同样出问题.百度打不开.

@VincentTung #3 同花顺表示不服

@balabalaguguji #65 我说的演示是全套不用登录的，包括编辑和渲染。。你的 demo 是经过渲染之后的

居然没有不需要登陆就能演示的 demo 页? 太差评了

@Neojoke #161 这都叫人肉？ 我觉得根据历史发言能看出某位用户的发帖目的，以及水平而已 。

java 应该会比你活得时间长