Spring Security不发送带有JSESSIONID的samesite=none

Spring Security是一个开源的Java安全框架，用于在Java应用程序中实现身份验证和授权。它提供了一套强大的安全功能，可以帮助开发人员保护应用程序免受各种安全威胁。

在默认情况下，Spring Security不会发送带有JSESSIONID的samesite=none。这是因为samesite属性是用于防止跨站点请求伪造（CSRF）攻击的一种安全机制。当设置samesite=none时，浏览器将允许跨站点请求发送会话cookie，以便在不同域之间共享会话状态。

然而，由于samesite=none可能存在安全风险，因此Spring Security默认不发送这样的cookie。如果需要在Spring Security中启用samesite=none，可以通过配置来实现。

要启用samesite=none，可以使用以下步骤：

在Spring Security的配置文件中，添加以下代码：

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .sessionManagement()
                .sessionFixation().none()
                .and()
            .csrf()
                .disable();
    }
}