带有代理的reactjs没有从Spring Boot后端获得匿名会话

Question

我试图使用create-react-app来启动我的spring-boot项目的前端。

我使用redis存储会话。

出于某种原因，我实际上需要为匿名用户启用会话生成。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        //@formatter:off
        http
            .formLogin()
                .loginPage("/login")
                    .permitAll()
                .loginProcessingUrl("/form-login")
                .and()
            .cors()
                .and()
            .csrf()
                .disable()
            .authorizeRequests()
                .antMatchers("/restricted/**")
                    .authenticated()
                .antMatchers("/**")
                    .permitAll()
                .and()
           .sessionManagement()
                .sessionCreationPolicy(SessionCreationPolicy.ALWAYS);
        //@formatter:on
    }
}

"proxy": "http://localhost:8080"

任何帮助都很感激。提前非常感谢。

Answer 1

好吧，大家，在等了几天没有任何答案后，我自己做了一些研究，找到了答案。我决定把答案贴在这里，以防其他人有同样的问题。

create-react-app代理的问题在于它是一个前向代理。因此，会话cookie并不能很好地与前向代理一起工作。可悲的是，没有简单的解决方案解决这个问题，但有一个变通办法。

正如我上面提到的，我肯定可以通过直接访问后端URL来获得会话cookie。因此，如果我想通过使用代理获得会话cookie，我应该先在前端放一些代码来访问后端，然后在应用程序启动时将会话cookie放入头部。然后继续监视前端，并在会话过期时重新获取会话。