Bug 解决 | 无法正常登录或获取不到用户信息

1、跨域问题

2、后端代码问题

3、前端代码问题

我相信登录这个功能是很多人做项目时候遇到第一个槛！

看起来好像很简单的登录功能，实际上还是有点坑的，比如明明账号密码都填写正确了，为什么登录后请求接口又说我没登录？为什么我登录成功跳转了页面却拿不到用户信息？

这篇文章，我列举常见的几种情况和解决方案，供大家参考。

1、跨域问题

报错如上所示， 所谓的跨域指的是：比如前端的域名是 aaa.com，访问后端服务域名 bbb.com，此时的行为就是跨域。

更专业一点的描述就是：在****不同域（域名、协议、端口号任何一个不同）之间进行通信时，就是跨域。

注意哦，是域名、协议、端口号任何一个！协议包括 http 和 https 的区别！

实际上跨域是浏览器的限制，它是出于安全考虑阻止这种行为，这种安全策略称为同源策略（Same-Origin Policy），没错它是好心的，但是确实因为它伤害了很多刚入门的同学心。

那跨域问题和登录有什么关系呢？

实际上我们很多登录场景都得用到 cookie，比如我们把 session 存在 cookie 里面或者把 token 存 cookie 里，这存的不就是我们的用户凭证信息吗？

而 cookie 是跟域名走的！根据同源策略，不同域名之间的 cookie 是不通的，这一举措是为了确保网站的敏感数据不会被其他域名的网站恶意获取。

所以不同域之间的 cookie 不互通，导致登录的用户凭证信息不互通，导致前端请求后端的时候无法带上用户凭证，或者后端回种用户凭证的时候前端拿不到。

综上使得大家登录失效！无法获取用户信息！

那怎么解决这个问题呢？

1）保持域名一致

这个应该很好理解，既然浏览器限制不同域之间的信息不互通，那么我们在一个域下操作就好了。

可以让前端和后端接口域名保持一致，用 Nginx 进行端口转发。

2）后端设置

后端有跨域的配置，指定允许跨域的域名，这样浏览器就知道了这个源是被允许的，大家就可以友好的互通了！

比如我后端的域名是 bbb.com，此时我允许 aaa.com 来调用我，那么就可以这样配置：

java">@Configuration
public class CorsConfig {@Beanpublic FilterRegistrationBean<CorsFilter> corsFilter() {UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();CorsConfiguration config = new CorsConfiguration();config.setAllowCredentials(true);// 填写前端域名config.addAllowedOrigin("http://aaa.com");config.addAllowedHeader("*");config.addAllowedMethod("*");source.registerCorsConfiguration("/**", config);FilterRegistrationBean<CorsFilter> bean = new FilterRegistrationBean<>(new CorsFilter(source));bean.setOrder(Ordered.HIGHEST_PRECEDENCE);return bean;}
}

或者只是某个 Controller 上需要配置跨域：

java">import org.springframework.web.bind.annotation.CrossOrigin;
import org.springframework.web.bind.annotation.RestController;@RestController
@CrossOrigin(origins = "http://aaa.com")
public class MyController {// 控制器方法
}

或者只是 Controller 上的某个方法需要配置：

java">import org.springframework.web.bind.annotation.CrossOrigin;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;@RestController
public class MyController {@GetMapping("/data")@CrossOrigin(origins = "http://aaa.com")public String getData() {// 处理方法return "Data";}
}

然后再补充一下常用的这个注解的相关属性的含义：

origins：允许的来源域，可以是一个字符串数组。

methods：允许的 HTTP 方法，如 GET、POST 等。

allowedHeaders：允许的请求头。

exposedHeaders：暴露给浏览器的响应头。

allowCredentials：是否允许发送身份验证信息（如 Cookie）。

maxAge：预检请求的有效期。

如果项目里用了@CrossOrigin注解还是报错，可以试试在后端的 @CrossOrigin 注解加 allowCredentials="true"。