前后端分离-跨域会话如何保持?
因此只要前端可以把cookie发送到后端，后端就可以根据cookie拿到seeion字段进行会话验证。进过重新对CORS的学习，只要通过3步，就可以让会话保持。在ajax中设置，withCredentials： true。
要想解决跨域问题，最简单彻底的方法当然是把他们拉到一个域下，而这就是该“反向代理”发挥作用的时候了。
前后端分离的意思是，前后端只通过 JSON 来交流...同意其他几位，JSON 只是一种可选的协议，而不是唯一，也未必是前后端通信的最佳方案。
前后端分离的项目一般会使用token实现登录状态的保持。
不懂前后端分离?这篇就够
1、前后端分离并不只是开发模式，而是web应用的一种架构模式。在开发阶段，前后端工程师约定好数据交互接口，实现并行开发和测试；在运行阶段前后端分离模式需要对web应用进行分离部署，前后端之前使用HTTP或者其他协议进行交互请求。
2、前后端分离的意思是，前后端只通过JSON来交流，组件化、工程化不需要依赖后端去实现。
3、首先：软件系统架构的前后端分离更多是在近几年伴随互联网的盛行为提高前端与后端交互的响应速率，提升用户的体验进行衍生出了前后端分离架构。如：Vue、NodeJS与微服务架构结合。
cookie在多域名下的跨域解决办法
1、但是之前也遇到过只有一种解决方案，那就是将cookies的方式用数据库保存，因为cookies特性就是不能跨域名。
2、在cookie相关文档信息中，提到cookie是不能跨域访问的，但是在二级域名是可以共享cookie的。 所以，必须将多个系统的域名统一，作为二级域名，统一平台提供使用主域名。这样就可以实现cookie的单点登录了。
3、cookie的域名 Cookie是不可以跨域名的，隐私安全机制禁止网站非法获取其他网站的Cookie。
4、事实是Cookie可以在一定条件下跨域，而不是随心所欲的实现跨域。按照常规我们需要有2个顶级域名，并且有DNS服务器才能够配置域名，否则我们是无法验证的，但是这里没有必要那么麻烦，可以通过修改hosts文件来模拟。
5、Origin中会指出当前请求属于哪个域（协议+域名+端口）。服务会根据这个值决定是否允许其跨域。
开发中为什么会出现跨域问题?(不是问什么是跨域
因为浏览器的同源政策，就会产生跨域。比如说发送的异步请求是不同的两个源，就比如是不同的的两个端口或者不同的两个协议或者不同的域名。
跨域请求存在的原因：由于浏览器的同源策略，即属于不同域的页面之间不能相互访问各自的页面内容。
跨域的作用就是让你能访问不是一个域的文件。
广义跨域就是指跨域访问，简单来说就是 A 网站的 javascript 代码试图访问 B 网站，包括提交内容和获取内容。由于安全原因，跨域访问是被各大浏览器所默认禁止的。
JavaScript由于安全性方面的考虑，不允许页面跨域调用其他页面的对象，那么问题来了，什么是跨域问题？这是由于浏览器同源策略的限制，现在所有支持JavaScript的浏览器都使用了这个策略。