Nginx 负载均衡后的会话丢失：跨域场景下的 SameSite 属性修复-Nginx-PHP中文网

跨域下Nginx负载均衡会话丢失的根源是Cookie虽送达但后端不认：浏览器默认SameSite=Lax拦截跨域Cookie，且负载未绑定用户与服务器致Session分散；需双管齐下——设SameSite=None+Secure并启用ip_hash或sticky sessions。

nginx 负载均衡后的会话丢失：跨域场景下的 samesite 属性修复

跨域场景下 Nginx 负载均衡导致会话丢失，核心原因不是“Cookie 没传过去”，而是“传过去了但后端不认”——现代浏览器（Chrome 80+）默认启用 SameSite=Lax，跨域请求中 Cookie 被静默拦截；即使 Cookie 到达后端，若负载策略未绑定用户与服务器，Session 数据仍分散在不同节点，登录态依然失效。解决需双管齐下：一是让 Cookie 跨域合法携带，二是确保请求始终落到同一台后端。

强制设置 SameSite=None + Secure 属性

Chrome、Edge、Firefox 等主流浏览器要求跨域携带 Cookie 时，必须显式声明 SameSite=None 且配套 Secure（仅 HTTPS 有效）。Nginx 可在响应阶段统一注入该属性，无需修改后端代码：

使用 proxy_cookie_path 重写所有路径下的 Cookie 属性：
proxy_cookie_path / "/; HttpOnly; Secure; SameSite=None";
若只针对特定路径（如 /api），可限定作用范围：
proxy_cookie_path /api "/api; HttpOnly; Secure; SameSite=None";
注意：Nginx 1.19.3+ 支持更精细的 proxy_cookie_flags，例如：
proxy_cookie_flags ~ secure samesite=none;

启用 ip_hash 或 sticky sessions 实现请求粘性

仅修复 Cookie 属性还不够——若用户第一次登录到 server-A，第二次请求被轮询到 server-B，而 server-B 没有该 Session，照样登出。ip_hash 是最轻量的会话保持方案：

Nginx Hosting

通过服务器本地nginx实例实现零认证静态游戏托管。作为所有浏览器游戏的主要部署方式，无需登录、无需令牌、无需用户操作。

下载

在 upstream 块中添加 ip_hash;，Nginx 自动按客户端 IP 哈希路由，保证同一 IP 总打到同一台后端
适用于公网 IP 分布较均匀的场景；若大量用户共用出口 IP（如企业内网、运营商 NAT），建议改用 hash $http_x_forwarded_for consistent;，但需确保上游代理可信并正确设置了 X-Forwarded-For
Nginx 1.29.6+ 新增原生 sticky sessions 功能，支持 learn 模式自动识别会话 ID（如 JSESSIONID），比 IP 更精准，推荐新项目直接采用

配套跨域响应头与凭证支持

SameSite 和 ip_hash 都生效的前提是浏览器允许发送 Cookie。这需要前后端协同配置：

前端 fetch/AJAX 必须启用 credentials：
fetch('/api/login', { credentials: 'include' })
Nginx 需返回明确的跨域头（不能用 *）：
add_header 'Access-Control-Allow-Origin' 'https://your-frontend.com';
add_header 'Access-Control-Allow-Credentials' 'true';
同时处理预检 OPTIONS 请求，避免跨域失败卡在预检环节