Indicate whether to send a cookie in a cross-site request by specifying its SameSite attribute

最新推荐文章于 2024-01-13 15:43:56 发布
最新推荐文章于 2024-01-13 15:43:56 发布
阅读量2.2k 收藏
点赞数
分类专栏： 前端 html 文章标签： vue.js elementui javascript
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_67402341/article/details/123347252
版权
文章介绍了Chrome更新后由于SameSite属性默认设置为Lax，导致跨域调用出现问题，以及四种应对策略：回退浏览器版本、修改浏览器配置、改变架构避免跨域和申请SSL证书。重点讨论了SameSite属性在防止CSRF攻击中的作用。
摘要由CSDN通过智能技术生成

前言

之前做的一个跨域调用的静态页面，反馈使用出现了问题，检查了一下发现Chorme显示这个消息：Indicate whether to send a cookie in a cross-site request by specifying its SameSite attribute
在这里插入图片描述

在网上Search了一下，是chrome 更新以后出现的问题，主要是为了防止CSRF 攻击，屏蔽了第三方cookies，具体情况的话可以看下面的两个链接

Cookies default to SameSite=Lax

Reject insecure SameSite=None cookies

警告信息中讲到一个SameSite属性，是为了限制第三方的cookies，有三个属性设置Strict、Lax、None，要详细了解的话可以看下阮一峰老师的日志，这里就不介绍了

Cookie 的 SameSite 属性

这样的话，测试了下好像使用Chro

最低0.47元/天 解锁文章
m0_67402341
关注
专栏目录
【grafana 】mac端grafana配置的文件 grafana.ini 及login
突围
08-04 368
grafana.ini
调试显示Indicate whether to send a cookie in a cross-site request by specifying its SameSite attribute问题
然小梨的博客
09-25 1万+
Indicate whether to send a cookie in a cross-site request by specifying its SameSite attribute Because a cookie’s SameSite attribute was not set or is invalid, it defaults to SameSite=Lax, which prevents the cookie from being sent in a cross-site request.
谷歌提示Indicate whether to send a cookie in a cross-site request by specifying its SameSite attribute
Pandora_417的博客
07-01 1万+
是chrome 更新以后出现的问题，主要是为了防止CSRF 攻击，屏蔽了第三方cookies。 警告信息中讲到一个SameSite属性，是为了限制第三方的cookies，有三个属性设置Strict、Lax、None。1 、回退浏览器版本 这个最简单了，回退浏览器比如Chrome 把他降到79 及以下版本就可以了，不过只是应急用的 2、修改浏览器配置 在浏览器中输入下面的url，修改same-site-by-default-cookies及cookies-without-same-site-must-be-s
百度地图Indicate whether to send a cookie in a cross-site request by specifying its SameSite attribute
05-05
Yes, Baidu Map can indicate whether to send a cookie in a cross-site request by specifying its SameSite attribute. SameSite is a cookie attribute that can be set to "Strict", "Lax", or "None". When ...
如何实现百度的跨域案例?
qq_53235149的博客
08-13 575
<template> <div class="about"> <input type="text" v-model="ss" @keyup="pass"> <button >点击</button> <p>{{ obj }}</p> </div> </template> <script> import axios from 'axios' export defau.
chrome浏览器跨域Cookie的SameSite问题导致访问iframe内嵌页面异常
热门推荐
CoreyJu的博客
09-16 6万+
Indicate whether to send a cookie in a cross-site request by specifying its SameSite attribute问题还原原因分析可能在 Chrome 80 中受到影响的场景如下解决方案 问题还原 原先一直访问正常的系统，最近打开页面一直加载不出来。 初步分析，该系统为iframe内嵌第三方系统页面，将iframe中的链接复制出来可以单独访问，排除第三方系统的问题。 进一步尝试，将这个带有链接的iframe放在一个全新的html文件
Chrome 跨域 请求不携带cookie
fighterGuy的博客
08-21 5461
一个月没动的项目，今天突然需要优化一个功能，项目启动，美滋滋的 localhost:8082访问前端页面，登录成功， 访问数据页面，报未登录 一脸懵逼，一个月前好好的项目，突然就出问题了，查看下请求发现没有携带cookie 异常情况，没有携带cookie 正常访问 携带cookie 一脸懵逼的找来了搭建项目的大佬，好像也不清楚，没法自己研究吧，发现浏览器console中有这么个提示 Indicate whether to send a cookie in a cros..
记录一个chrome samesite 跨域问题
Noxi_lumors的博客
08-02 2485
Indicate whether a cookie is intended to be set in a cross-site context by specifying its SameSite attribute
跨站cookies,SameSite
小朱的专栏
05-17 2万+
Indicate whether to send a cookie in a cross-site request by specifying its SameSite attribute Because a cookie’s SameSite attribute was not set or is invalid, it defaults to SameSite=Lax, which will prevent the cookie from being sent in a cross-site reque
react学习随手记（一）
weixin_44130504的博客
03-01 5164
学习react的时候在谷歌浏览器上碰见这么一个问题： Indicate whether a cookie is intended to be set in a cross-site context by specifying its SameSite attribute.并且console.log无法打印到控制台。 明明每个单词都认识，但是组合在一起就看不懂了怎么破？ 谷歌翻译后：通过指定 cookie 的 SameSite 属性来指示是否要在跨站点上下文中设置 cookie 好吧，是我菜，还是
Vue项目使用百度地图api
m0_51636525的博客
10-19 8962
百度地图API的使用步骤
Vue项目中引入百度地图API出现警告
TechNovaX的博客
08-13 544
总结而言，为了避免直接在Vue项目的index.html文件中引入外部脚本而导致的安全风险，我们可以使用Vue的特性和生命周期钩子来动态加载百度地图API。首先，我们需要在Vue的index.html文件中去除原来的百度地图API引入代码。然后，在需要使用百度地图的组件中，我们可以使用Vue的异步组件加载功能来动态引入百度地图API。为了解决这个警告，我们可以使用Vue的特性和生命周期钩子来动态加载百度地图API，并在组件渲染完成后再进行初始化操作。最后，在需要使用百度地图的页面中，添加以下代码来引入。
❤ vue 报错归纳篇（七千字总结）
最新发布
林太白
01-13 1290
❤ vue 报错归纳篇（七千字总结）
Specifying and Modelling Secure Channels in Strand Spaces
Trust Bo
08-07 1270
基于52单片机的万年历（12864+18b20+89s52）
08-24
基于52单片机的万年历（12864+18b20+89s52）
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值