关于Ajax异步请求的跨域以及Session问题

根据浏览器的保护规则，跨域时候的SeeionId是不会被保存下来，即我们的每次Ajax请求都会是一个新的请求，都会产生新的SeesionId，后台自然不能根据前台传过来的SeesionId判断你是否处于登录状态。

我们可以对前台的Ajax以及后台进行相应的修改，就可以对上述问题进行完美解决：

一：前端Ajax请求

$.ajax({    

    url:url,

    xhrFields: {      

         withCredentials: true   // 加上此部分

    },  

    crossDomain: true,     // 加上此部分

    success:function() {

    }, 

    error:function() {

    }

});

二：Controller部分代码

@RequestMapping(value="XXXX.do")

@ResponseBody

public String XXXXX( HttpServletRequest request, HttpServletResponse response){

// 解决跨域

response.addHeader("Access-Control-Allow-Origin",request.getHeader("Origin"));

// 跨域的session 保证同一性

response.addHeader("Access-Control-Allow-Credentials","true");

///

   somecode

///

参考：https://www.cnblogs.com/renhaisong/p/6892341.html

https://blog.csdn.net/z_sk789/article/details/51460173