后端设置 Session 前端无法正确获取问题如何解决？

我同学用鱼皮的后端内容做一个简单的课设，前端是他自己写的，后端基本没动，后端使用 JDK18

登录时进行账号密码的验证之后会记录用户的登录态，其代码是下面这行

request.getSession().setAttribute(UserConstant.USER_LOGIN_STATE, user); 

调用对应的方法是

Object userObj = request.getSession().getAttribute(UserConstant.USER_LOGIN_STATE); User currentUser = (User) userObj; //如果未登录，抛出异常 if (currentUser == null || currentUser.getId() == null) { throw new GlobalException(new Result<>().error(BusinessFailCode.IS_NOT_LOGIN)); } 

按说是一切正常的，但是问题是前端往后端执行增删改的方法时，就一定会查找不到对应的用户，后端在 Swagger 中测试是一切正常的，但是前端就不行

查看了内容之后发现后端在登录时有返回对应的登录用 Session 数据，但是前端总是得不到结果，在 Cookie 中找不到相关数据

我猜测这可能和跨域问题有关，但是我看了后端，已经设置过 CORS 了，配置如下

@Configuration public class CorsConfig implements WebMvcConfigurer { @Override public void addCorsMappings(CorsRegistry registry) { // 覆盖所有请求 registry.addMapping("/**") // 允许发送 Cookie .allowCredentials(true) // 放行哪些域名（必须用 patterns ，否则 * 会和 allowCredentials 冲突） .allowedOriginPatterns("*") .allowedMethods("GET", "POST", "PUT", "DELETE", "OPTIONS") .allowedHeaders("*") .exposedHeaders("*"); } } 

现在我就是，搞不懂这个问题如何解决，我真的没办法了所以来问问，希望大佬救一下