同一浏览器 两次跨域请求 sessionid 不一致吗

如果两次跨域请求在同一浏览器中使用不同的域名，那么它们的 sessionid 是不同的，因为 sessionid 是与域名相关的。当浏览器向服务器发送跨域请求时，服务器会为该请求分配一个新的 sessionid，因为该请求的域名与之前的请求不同。因此，在同一浏览器中，两次跨域请求的 sessionid 是不一致的。

相关问题

两次跨域请求的协议不一样怎么办

如果两次跨域请求的协议不一样，一般情况下需要在代理服务器上进行协议转换。例如，如果客户端使用的是HTTPS协议，而目标服务器使用的是HTTP协议，那么代理服务器需要将HTTPS请求转换为HTTP请求，并将响应转换回HTTPS响应。这可以通过代理服务器上的HTTPS证书和中间人攻击来实现。

具体操作步骤如下：

1. 在代理服务器上安装HTTPS证书。
2. 在代理服务器上启用HTTPS协议，以便客户端可以使用HTTPS与代理服务器通信。
3. 在代理服务器上将HTTPS请求转换为HTTP请求，并将HTTP响应转换为HTTPS响应。
4. 将转换后的请求发送到目标服务器，并将响应发送回客户端。

需要注意的是，中间人攻击可能会导致安全问题，因此需要采取适当的措施来保护代理服务器和客户端。例如，可以使用数字证书来验证代理服务器和目标服务器的身份，并使用加密算法来保护通信内容的机密性。

shiro跨域请求两次

根据提供的引用内容，可以得知在使用shiro进行跨域请求时，会出现请求两次的问题。这是因为后台采用了token检验机制，前台发送请求必须将token放到request header中，而请求头中携带自定义参数，浏览器就认为请求是复杂跨域请求，所以浏览器在真正请求之前会发送一次预检请求，检测服务器是否支持真实请求进行跨域访问。

解决方案如下：
1.在后台代码中添加如下配置，允许跨域请求：

// 允许跨域请求
response.setHeader("Access-Control-Allow-Origin", "*");
response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE");
response.setHeader("Access-Control-Max-Age", "3600");
response.setHeader("Access-Control-Allow-Headers", "x-requested-with,Authorization");

2.在shiro配置文件中添加如下配置，允许OPTIONS请求通过：

<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
    <property name="securityManager" ref="securityManager"/>
    <property name="loginUrl" value="/login"/>
    <property name="successUrl" value="/index"/>
    <property name="unauthorizedUrl" value="/unauthorized"/>
    <property name="filters">
        <util:map>
            <entry key="authc">
                <bean class="org.apache.shiro.web.filter.authc.PassThruAuthenticationFilter"/>
            </entry>
        </util:map>
    </property>
    <property name="filterChainDefinitions">
        <value>
            /login = anon
            /logout = logout
            /** = authc
        </value>
    </property>
</bean>

3.在前端代码中添加如下配置，允许携带自定义参数：

axios.defaults.headers.common['Authorization'] = 'Bearer ' + token;
axios.defaults.headers.post['Content-Type'] = 'application/x-www-form-urlencoded';
axios.defaults.withCredentials = true;