ruby - Chrome 中缺少 session 过期值，但在 Firefox 和 IE 中存在

Question

当用户登录 session 时，cookie 过期值丢失。因此，当 session 开始时，它会立即结束。这只发生在 Chrome 中，我使用的是最新版本的 Chrome 71.035。

直到 27 日，它都运行良好，并且在过去 3 周内没有以任何方式更改代码。
session 过期值存在于 Firefox 和 IE 中，并且在那里工作得非常好。

以下是响应 cookie:

在 Chrome 中:
设置 Cookie:arkku.session_until=；最大年龄=0；过期=星期四，1970 年 1 月 1 日 00:00:00 -0000；安全的;仅限HTTP； SameSite=Lax

Set-Cookie: arkku.session=BAh7BkkiD3Nlc3Npb25faWQGOgZFVEkiRWY1NWM4ZWE3OTQwNGY2OTRiYjQx%0ANGU0ZWRlZDQ2Mzc1ZWI4YjcxMDU2NzhiOWY2YzlkNzZmMGEzOThkM2QyMzcG%0AOwBG%0A--28332b90945ff110102d7869ab31458d3583798d;路径=/; expires=2019 年 3 月 31 日星期日 08:43:10 -0000；安全的;仅限HTTP； SameSite=Lax

在 Firefox 中:
设置 Cookie:arkku.session_until=IjIwMTgtMTItMzFUMTI6MzQ6NTErMDI6MDAi--bde9eb54c68113310441353c9547b8a2d501835d；路径=/;安全的;仅限HTTP； SameSite=Lax

Set-Cookie: arkku.session=BAh7B0kiD3Nlc3Npb25faWQGOgZFVEkiRTRlZmU3NjU4OWQzYTFiZmFmMmEz%0AYWFmZjA3ZTU1YzM3MzI3Yzc3YTJjYjI0YjBkNjBmNWM4NWQ1ZjgwMDk0MDIG%0AOwBGSSIPYXJra3VfdXNlcgY7AEZDOhdPbW5pQXV0aDo6QXV0aEhhc2h7CUki%0ADXByb3ZpZGVyBjsARkkiGWF6dXJlYWN0aXZlZGlyZWN0b3J5BjsARkkiCHVp%0AZAY7AEZJIjBWem9POFg3RmNEalp0M2s1ZDVlaExjejlybEtpejJCRmp1ZWdZ%0ASXVlMktvBjsAVEkiCWluZm8GOwBGQzohT21uaUF1dGg6OkF1dGhIYXNoOjpJ%0AbmZvSGFzaHsHSSIJbmFtZQY7AEZJIhFIYW16YSBXYWhlZWQGOwBUSSIKZW1h%0AaWwGOwBGSSIcaGFtemEud2FoZWVkQHNhbm9tYS5jb20GOwBUSSIPdXNlcmdy%0Ab3VwcwY7AEZDOwZ7BkkiDnVzZXJncm91cAY7AEZJIgpBRE1JTgY7AFQ%3D%0A--93133ef84469a8230c43d31950da38be7925bf27;路径=/; expires=2019 年 3 月 31 日星期日 09:04:51 -0000；安全的;仅限HTTP； SameSite=Lax

如您所见，Chrome 中的 arkku.session_until 值缺失。

我注意到 arkku.session_until 值在响应 ajax 请求时返回 null，此 cookie 值存在于请求 header 中。

Answer 1

这可能是因为将 Chrome 设置为“从您离开的地方继续”。

在“设置”>“启动时”>“从上次中断的地方继续”下查看。

其他可能的原因:

• 您的环境使用 http 端点，但需要在 web.config 中使用 https

(Chrome52+ 和 Firefox52+ 不能再使用 secure 指令设置不安全的 http 站点，所以过期请求将被浏览器忽略。)

• 您可能需要明确查询 cookie API 或尝试此线程中提到的解决方法之一。 Chrome doesn't delete session cookies