关于shiro在跨域情况下的验证码存session取不到的问题请教下会shiro的大神们。

Question

（后端springboot整合shiro，前端vue）

shiro配置 参考文章 https://blog.csdn.net/qq_34021712/article/details/80470738

在跨域的情况下 （两台机器，前端8080端口访问后台8081端口），后端就写了2个接口验证码接口和登录接口 。

问题描述：请求验证码接口以后把验证码存到shiro的session里面并返给前端页面展示（没问题），问题出在登录的时候，登录接口首先从session里获取验证码为null，我看过session不是同一个，这是怎么回事呢？（当我把前端代码和后端都放在一台机器上运行没有问题）
filter拦截验证码请求的response我设置了跨域* 还是没有解决，是否和shiro的配置有关呢？

Answer 1

我不确定啊，我的理解是，虽然shiro的session是用HttpSession创建来的，但是这两个session还是不能指成同一个，所以你在保存验证码的时候，是用的HttpSession保存的，但是在取验证码的时候，是用的shiro的session取的，可能是因为这个原因，所以没有取到