登录后后端设置cookie？ 前端设置cookie？

samesite的解释和跨域cookie问题的解决

调整SameSite属性：根据实际需求，将Cookie的SaMESite属性设置为None，并确保Cookie通过https传输，以解决跨域问题。如果不需要跨域传输Cookie，可以将其设置为Strict，以增强安全性。使用CORS：在服务器端配置CORS策略，允许特定的跨域请求访问资源。

Samesite是一个cookie属性，用于限制cookie的跨站请求行为，以减少跨站请求伪造等安全风险。它有三种模式：Strict：cookie只能在firstparty请求中传输，即只能由当前访问的域名的请求携带，不能由其他域名的请求携带。Lax：cookie允许从第三方链接进入firstparty站点时使用，但在其他情况下则不会携带。

综上所述，通过了解Cookie的Samesite属性及其对第一方与第三方Cookie的影响，我们能够更精确地控制Cookie的使用范围，有效解决跨域Cookie问题。这不仅有助于维护用户会话的连续性，还能增强应用的安全性和隐私保护。

SameSite属性的引入，明确了cookie的使用范围，包括None、Strict和Lax三种模式。Strict模式下，cookie只能在first-party请求中传输，而Lax模式允许在从第三方链接进入first-party站点时使用cookie。None模式则是明确表示在third-party请求中使用cookie，需权衡利弊。

重启浏览器，问题解决。 尽管禁用`SameSite`可以临时解决问题，但这是出于特殊条件下的应急措施。`SameSite`策略的引入是为了防止CSRF攻击，因此禁用`SameSite`实非理想之举。

具体步骤如下：打开chrome：//flags/#site-isolation-trial-opt-out，禁用关于Samesite的三个选项，重启Chrome后，问题得到了解决。然而，这种做法本质上绕过了Samesite的初衷，它旨在保护用户，因此建议在响应头中设置Samesite为None，配合httpS传输cookie，以确保跨域请求的正常处理。

单点登录cookie失效

单点登录（SSO）中Cookie失效的常见原因及解决方法如下： 配置问题SSO系统依赖同域配置实现Cookie共享，若网关、认证服务或domain地址配置不一致（如主域名与子域名未对齐），会导致Cookie无法跨服务传递。此外，数据库client表中记录的回调地址若与实际访问地址不匹配，也会引发验证失败。

低于91版本的Chrome浏览器对于低于91版本的Chrome浏览器，可以通过修改浏览器内部设置来解决跨域请求无法携带Cookie的问题：步骤：在Chrome浏览器中输入地址栏chrome：//flags/#same-site-by-default-cookies。将SameSite by default cookies设置为DisabLED。重启浏览器后运行项目。

总结单点登录机制通过引入独立的认证中心，实现了用户只需登录一次即可访问所有相互信任的应用系统的需求。其核心在于解决服务端session不共享和客户端Cookie不共享（跨域）的问题。通过合理的流程设计和令牌校验机制，确保了用户登录状态的一致性和安全性。

session在单点登录中的应用与限制 session的基本概念 session本身是一个会话对象，在用户通过客户端（如浏览器）向服务端发送请求时，服务器会为当前用户的整个浏览器创建一个session会话对象。

基础模式 SSO 访问流程主要有以下步骤：登录后设置的 Cookie，之后每次访问时都会携带该 Cookie，从而让后台服务能识别当前登录用户。

基于Cookie的openid存储方案实现原理：利用Cookie在server端和Browser端进行信息传递的特性，将顶级域名的Cookie作为OpenId的载体。由于子域名可以访问上级域名的Cookie，因此可以将OpenId存储在顶级域名的Cookie中，实现跨子系统的单点登录。具体实现：在提供验证服务的站点里登录。

为什么b站登录的sessionid设置cookie时间为一年,不会有安

1、Cookie 存储 sessionid，过期时间不固定于后端 session，后端难以确保 session 活动特定时间。尽管如此，设置过长的 cookie 存活时间确实存在安全和隐私隐患。具体隐患难以明确举例，但安全风险确实存在。最新版本的 Chrome 浏览器，已将 cookie 存活期限制为最多 400 天。

2、一般网站的登录控制都是依靠SESSION判断的，而SESSION一般需要COOKIE的支持。在登录时，网站后台在COOKIE中返回一个SESSIONID，此后，浏览器访问网站时都将这个SESSIONID发给网站，网站通过核对这个SESSIONID来识别用户。如果，用户在A站登录，它的信息就登记在A站的后台，在B站肯定没有登记，所以是无法登录的。

3、还有是你所上的网站、浏览器的问题引起的，有时浏览器要清理一下临时文件。这样的问题，最有可能是网站本身的问题，浏览器不适合这个网站，还有就是打开这个网站或QQ空间的同时，不要在开启其他程序，比如：看视频、玩游戏、或其他程序等。