Chrome更新导致VS本地调试异常：Hybrid应用自动登录请求返回302重定向而非200响应

嘿，这个问题我之前帮朋友排查过类似的，Chrome 94版本在安全策略上确实做了不少细节调整，结合你的配置和症状，我整理了几个优先级从高到低的排查方向：

1. 先修正launch.json的参数配置错误 #

你当前的runtimeArgs里加了"--args"，这是关键问题！在VS Code的Chrome启动配置中，runtimeArgs是直接传递给Chrome的命令行参数数组，不需要额外加--args（这个参数是在终端直接启动Chrome时才需要的）。现在的写法会导致后面的--disable-web-security等参数被当成--args的附属参数，根本没有被Chrome正确解析——等于你之前的安全禁用设置完全没生效！

修正后的launch.json配置应该是这样：

{
  "configurations": [{
    "request": "launch",
    "name": "Launch Chrome against localhost",
    "url": "http://localhost:8100/#/Home/dashboardApp",
    "runtimeArgs": [
      "--disable-web-security",
      "--allow-file-access-from-files",
      "--allow-running-insecure-content",
      "--ignore-certificate-errors",
      "--disable-features=SameSiteByDefaultCookies,CookiesWithoutSameSiteMustBeSecure"
    ],
    "webRoot": "${workspaceFolder}/src"
  }]
}

先把这个改了，重启Chrome和项目试试，大概率能解决问题。

2. 排查SameSite Cookie策略的残留影响 #

即使修正了参数，Chrome 94对SameSite Cookie的处理可能还有一些隐藏逻辑。如果你的登录请求依赖后端返回的Cookie，检查后端是否正确设置了Cookie的SameSite属性：

• 如果你的应用是HTTP协议（localhost的8100），后端应该设置SameSite=Lax（SameSite=None需要配合Secure属性，HTTP下无法生效）
• 或者在launch.json的--disable-features里再加一个CrossSiteDocumentBlockingIfIsolating，这个参数能缓解新版本Chrome对跨域Cookie的严格限制。

3. 清除Chrome缓存和Cookie #

Chrome更新后可能保留了旧的登录状态缓存或异常Cookie，导致服务器判断未登录而返回302。你可以：

• 打开Chrome开发者工具（F12）
• 切换到Application面板，找到Storage下的Clear site data按钮，清除所有缓存和Cookie
• 关闭Chrome后重新启动项目

4. 尝试禁用站点隔离 #

如果上面的方法都不行，在runtimeArgs里再加一个--disable-site-isolation-trials参数，这个参数能关闭Chrome的站点隔离机制，有时候能解决禁用web security后仍存在的跨域限制问题。

内容的提问来源于stack exchange，提问作者Victor York