public void ConfigureServices(IServiceCollection services)
{
//依赖注入
services.AddOptions();
//禁用 dotnet core 2.1的formbody等模式自动校验和转换
services.Configure<ApiBehaviorOptions>(options =>
{
options.SuppressModelStateInvalidFilter = true;
});
//跨域
services.AddCors();
// session 设置
services.AddSession(options =>
{
// 设置 Session 过期时间
options.IdleTimeout = TimeSpan.FromHours(2);
//js无法获得cookie ，防XSS攻击
options.Cookie.HttpOnly = true;
});
services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version_2_1);
}
public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
if (env.IsDevelopment())
{
app.UseDeveloperExceptionPage();
}
else
{
app.UseHsts();
}
//强制指定http跳转到https
//app.UseHttpsRedirection();
// 必须在 UseMvc 之前调用
app.UseSession();
app.UseStaticFiles();
//跨域
app.UseCors(builder => builder
.AllowAnyOrigin()
.AllowAnyMethod()
.AllowAnyHeader()
.AllowCredentials()
);
app.UseMvc();
}
上面是Startup.cs里的代码，然后在controller的action里这样设置了session
if (!HttpContext.Session.TryGetValue("token", out a))
HttpContext.Session.SetString("token", Guid.NewGuid().ToString().Substring(0, 6));
string ss = "hello .net core " + "Session:" + HttpContext.Session.GetString("token") + " " + DateTime.Now.ToString("MM-dd HH:mm:ss");然后在浏览器中使用，不断的访问这个action，是可以设置session和拿到session。但是当这个接口被跨域调用后，只能拿到数据，每次的session都不一样。仔细看了chrome中，发现单独访问接口时，有.AspNetCore.Session 的cookie。但是作为接口被跨域调用后，没有cookie。
所以如果解决跨域后，能拿到数据，但是无法维持会话无法拿到cookie的这个问题啊
