springboot项目集成springsession+redis后,刷新页面会导致session丢失

Question

项目中集成了springsession,用redis实现session共享，登录的时候把session存到redis中，之后的请求在拦截器中获取session来判断，但是每次刷新页面或者新弹出页面的时候，请求中的cookie和session都会为null。在谷歌浏览器没有问题。

DefaultCookieSerializer cookieSerializer = new DefaultCookieSerializer();
cookieSerializer.setSameSite(null)

各种百度查询和查看了部分源码，设置了这个之后就可以，但是这个会有不安全，有人可以解释一下原因么？

Answer 1

https://www.cnblogs.com/hujinshui/p/11025848.html