前后端分离session失效的问题解决

之所以遇到这个问题是因为我在学websocket。。。。

本来session是个简单的东西，我在写jsp(前后端不分离)的时候用过，感觉so easy，但是今天我用h5+Springboot前后端分离，彻底炸开了锅，花了我不下5个小时，记录一下。

问题重现

看到别人的博客要改这个响应头，他们说设置这个Origin的值的时候不要用 * 这个图方便，因为前端需要带凭证过来，必须设置成具体的。这里我用的是liveserver开的项目所以端口是5500。

@Configuration
@WebFilter("/*")
public class CrosFilter implements Filter {
    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        HttpServletResponse response = (HttpServletResponse) servletResponse;
        response.setHeader("Access-Control-Allow-Origin","http://127.0.0.1:5500");
        response.setHeader("Access-Control-Allow-Credentials", "true");
        response.setHeader("Access-Control-Allow-Methods", "POST, GET, PATCH, DELETE, PUT");
        response.setHeader("Access-Control-Max-Age", "3600");
        response.setHeader("Access-Control-Allow