跨域session丢失本质是浏览器默认不发送cookie，需前后端协同解决：前端设credentials: 'include'，后端配access-control-allow-origin（具体域名）、access-control-allow-credentials: true，并设samesite=none+secure、domain=.example.com、path=/。
跨域请求时 Session 凭证丢失，本质是浏览器默认不发送 Cookie，而服务端依赖 Cookie（如 connect.sid 或 JSESSIONID）识别用户会话。解决的关键在于前后端协同配置：前端明确声明携带凭证，后端正确响应 CORS 并允许凭据。
前端必须设置 credentials: 'include'
使用 fetch 时，不加这个选项，浏览器连 Cookie 都不会附带；用 Axios 也需显式开启：
fetch('/api/user', { method: 'GET', credentials: 'include' })- Axios 中配置
withCredentials: true - XMLHttpRequest 要设
xhr.withCredentials = true
后端需正确响应 CORS 头
只写 Access-Control-Allow-Origin: * 会和 credentials: include 冲突，必须指定具体源（不能用通配符）：
Ai Coach Batch Session Summary
下载
批量分析录音转写，输出多维度拓客报告。触发词：录音分析、总结、音频总结、拜访记录总结。当用户提及「分析录音」「看看录音数据」「最近的录音」「通话记录」且意图为批量统计/分析时触发。仅出现「录音」或「拜访」时需结合上下文，若仅查看单条详情则不触发。
-
Access-Control-Allow-Origin: https://your-frontend.com（必须精确匹配协议+域名+端口） -
Access-Control-Allow-Credentials: true（必须返回 true） - 若用预检请求（如 POST 带 JSON），还需允许对应 Header：
Access-Control-Allow-Headers: Content-Type
确保 Cookie 设置兼容跨域
服务端发 Cookie 时，SameSite 和 Secure 属性直接影响是否随跨域请求发出：
-
SameSite=None是跨域携带的前提（但必须搭配Secure） -
Secure: true表示 Cookie 只在 HTTPS 下发送（开发环境若用 HTTP，可临时设SameSite=Lax或Strict，但生产必须 HTTPS +None） -
HttpOnly不影响凭证传输，只限制 JS 访问
检查 Cookie 的 domain 和 path 是否匹配
比如后端设 domain=api.example.com，而前端请求地址是 https://app.example.com，浏览器不会发送该 Cookie：
- 推荐后端设
domain=.example.com（注意开头的点），覆盖子域 -
path=/确保所有路径都能访问到会话 Cookie - 避免硬编码 domain，可用环境变量动态设置
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
