chrome浏览器85版本后samesite=none默认策略变更问题

最新推荐文章于 2024-07-05 15:50:58 发布
最新推荐文章于 2024-07-05 15:50:58 发布
阅读量6.4k 收藏 4
点赞数
分类专栏： 随笔 文章标签： chrome samesite cookie
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sinat_36521655/article/details/109781376
版权

关于chrome浏览器samesite属性导致cookie跨域失效的可以阅读我之前的博客：《谷歌浏览器新版本Chrome 80默认SameSite导致跨域登录状态失效的问题》

谷歌浏览器85版本后会启动两个默认策略，可以查看官方文档，其中：

  1. 根据Cookies default to SameSite=Lax中的描述，在85正式版本之后默认启动samesite=Lax。

  2. 根据Reject insecure SameSite=None cookies中的描述，85正式版之后默认拒绝非安全的samesite=none的cookie，也就是必须显式声明secure=true，只支持https且samesite=none的情况下跨域携带cookie。

因为这两个策略出现的问题，显式设置cookie一下属性即可：

SameSite=None;Secure=true
随风丶逆风
关注
专栏目录
只有当cookie设置为“samesite=none”和“secure”时_Web 前端新手应该了解的Cookie知识...
weixin_39860732的博客
11-28 7324
正在学习web前端的朋友对Cookie应该不陌生，Cookie是辨别用户身份、进行 session 跟踪而储存在用户本地终端上的数据，是web前端中比较重要的知识点。今天小编就为大家带来了这篇文章，让我们一起来看一看Web 前端新手应该了解的Cookie知识。一、Cookie的出现浏览器和服务器之间的通信少不了HTTP协议，但是因为HTTP协议是无状态的，所以服务器并不知道上一次浏览器做了什么样的...
Chrome80版本SameSite特性变更导致Cookie无法跨域的问题处理记录
小楼明日东南风的博客
04-05 7574
Chrome80版本关于SameSite特性变更的处理记录简介问题背景问题现象和定位过程解决方法其它未解决的方案 简介 Chrome浏览器升级到80版本后，对部分用户开启SameSite默认为Lax的特性，导致公司内部系统的一个功能出现问题，在此记录问题定位过程。 问题背景 公司某个业务部门通过一个第三方网站，进行对外业务处理，同时需要将数据录入内部系统。该第三方网站支持通过iFrame形式将公司...
Chrome 配置samesite=none方式
qq_26441149的博客
04-28 8881
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言二、解决方案1.方案一：修改浏览器配置2.方案二：使用Nginx3.方案三：若服务器为Tomcat，可使用以下方式（Tomcat8.5.x以上版本） 前言 Chrome从70版本开始，出现了所谓的同源策略问题。80版本开始默认SameSite=Lax，导致跨域Cookie传输收到限制。 我们遇到的问题是：从其他网站跳转回来的时候，地址栏在正常地址的基础上出现了JSESSIONID=XXXXXXXXX,导致原有session失.
跨域cookie失效问题 SameSite=None和secure
烟溪彭于晏的博客
11-11 7650
跨域使用cookie遇到的天坑，客户端在给服务器发送请求的时候需要携带cookie，因为前后端分离有跨域问题，chrome和edge要跨域携带cookie的话需要设置cookie的SameSite = None，同时又要求设置了cookie的SameSite = None就必须设置cookie的secure=true，如果设置了secure=true 理论上必须是Https协议才会携带cookie.为了所有浏览器可以使用Http协议携带cookie，后续使用nginx，不进行跨域了。
谷歌Chrome 80 中 Iframe 跨域 Cookie 的 Samesite 问题
最新发布
weixin_39459811的博客
07-05 472
将SameSite属性值改为None，同时将secure属性设置为true。从Chrome 51开始，浏览器的Cookie新增加了一个SameSite属性，用来防止CSRF攻击和用户追踪。路径认证时，会先去判断cookie中的token-xxx值，如果没有会接着去判断请求头中token-xxx的值。主服务系统是通过token校验的，则跨越时，可以用token-xxx代替Cookie方式作验证，该设置当前默认是关闭的，但在Chrome 80之后，该功能默认已开启。就是关闭浏览器的CSRF。
SpringBoot解决“此Set-Cookie标头未指定‘SameSite“届性，它默认为‘SameSite=Lax，必须为此SetCookie设置“SameSite=None“才能实现跨站点使用。
weixin_66709611的博客
03-13 2207
在yaml配置文件中声明即可(注意此做法不安全不是https请求将不会润许发送cookie)
egg 添加 samesite=none, 出现感叹号
qq_32486011的博客
06-10 1195
设置 samesite 前提是必须同时设置Secure属性（Cookie 只能通过 HTTPS 协议发送），否则无效，所以我们先配置 https 先生成ssl 证书 可以查看这里 在本地开发环境配置文件里 config.local.js npm i egg-cluster --save config.cluster = { https: { key: path.join(__dirname, "../private.pem"), // https 证书绝对目录 cert: path
SameSite Cookie 变更：您需要了解的都在这里
谷歌开发者
02-19 1万+
文 / Barb Smith，Chrome 与网络平台合作伙伴随着本月 Chrome 80 稳定版的推出，Chrome 将开始强制执行全新的默认安全 Cookie 分类系统，并将未声明 ...
【浏览器】浏览器原理及常见考点
zhaohb2016的博客
09-06 700
当执行 JavaScript 脚本时，另一个线程解析剩下的文档，并加载后面需要通过网络加载的资源。这种方式可以使资源并行加载从而使整体速度更快。需要注意的是，预解析并不改变 DOM 树，它将这个工作留给主解析过程，自己只解析外部资源的引用，比如外部脚本、样式表及图片。同源策略限制了从同一个源加载的文档或脚本如何与另一个源的资源进行交互。这是浏览器的一个用于隔离潜在恶意文件的重要的安全机制。协议、端口号、域名必须一致。
致开发者：全新的安全 Cookie 设置功能即将上线
谷歌开发者
01-16 2410
文 / Chrome 和 Web 平台合作关系部门 Barb Palser2019 年 5 月，Chrome 曾公布一个预设安全 (Secure by default)cookie 模...
前端面试问题（适用于面试回答思路）
yaminne的博客
03-28 4972
原型和原型链 原型：构造函数的 prototype 属性指向了一个对象，这个对象正是调用该构造函数而创建的实例的原型。也即，每个构造函数的实例都有一个原型，叫原型对象，由实例对象的内置属性_proto_指向。每个原型都有一个 constructor 属性指向关联的构造函数。 原型用法：构造函数创建的实例可以访问实例的属性和方法，也可以访问原型的属性和方法。对于原型只能访问自己的属性和方法。考虑这一特性，如果对象公有的属性和方法，我们可以添加到原型上面，对象需要的时候直接访问原型的属性和方法就可以。 当读取实
Cookie 的 SameSite 属性
日积月累的博客
11-22 6712
2 月份发布的 Chrome 80 版本中默认屏蔽了第三方的 Cookie，在灰度期间，就致使了阿里系的不少应用都产生了问题，为此还专门成立了小组，推进各 BU 进行改造，目前阿里系基本已经改造完成。全部的前端团队估计都收到过通知，也着实加深了一把你们对于 Cookie 的理解，因此极可能就此出个面试题，而即使不是面试题，当问到 HTTP 相关内容的时候，不妨也扯到这件事情来，一能代表你对前端时事的跟进，二还能借此引伸到前端安全方面的内容，为你的面试加分。前端。
浏览器系列之 Cookie 和 SameSite 属性
小易不止于搬砖的博客
07-05 1401
Cookie 的设置、属性
如何在Chrome浏览器中临时修改SameSite=None和Secure
pocher的博客
06-13 1430
如何在Chrome浏览器中临时修改SameSite=None和Secure
Cookie-SameSite属性 前端请求不带cookie的问题解决方案
一岁就可帅的博客
06-16 1179
最近遇到了前端请求后端不带cookie的问题，请求时header里面就是没有cookie查看响应应该是这个问题SameSite是一个cookie属性，用于控制浏览器是否在跨站点请求中发送cookie。
CRSF、JSONP劫持、CORS配置不当中的cookie跨域问题
hackers110的博客
03-23 829
最近在挖SRC时遇到了JOSNP和CORS，但是进行JSONP劫持和CORS跨域请求的尝试却失败了，后来经过研究发现根本原因是cookie跨域的限制造成了，遂有了这篇文章。
ThinkPHP跨域设置”samesite=none”和“secure”参数的方法和注意事项
wbryze的博客
03-29 3447
因开发插件需要，将另一个网站的数据通过AJAX添加到ThinkPHP制作 的一个网站上的购物车。 需要网站支持跨域请求同步COOKE，具体操作如下： /public/index.php 第二行添加以下代码： ACAO=′∗′;header("Access−Control−Allow−Credentials:true");//允许COOKIE共享header("XDomainRequestAllowed:1");//允许COOKIE共享IEif(!empty(ACAO = '*'; header("Acces
关于浏览器菜单列显示不了的问题 `SameSite=None` and `Secure`
热门推荐
高新富的博客
03-30 1万+
1.问题描述 A cookie associated with a cross-site resource at http://10.32.65.58/ was set without the `SameSite` attribute. It has been blocked, as Chrome now only delivers cookies with cross-site requests...
“此Set-Cookie标头未指定‘SameSite“届性，它默认为‘SameSite=Lax，必须为此SetCookie设置“SameSite=None“才能实现跨站点使用。”
05-10
这个警告是由于Chrome浏览器从版本80开始增加了对SameSite属性的限制，旨在提高网络安全性。SameSite属性用于控制跨站点请求的安全性。 如果你使用了Set-Cookie标头来设置Cookie，并且未指定SameSite属性，浏览器会默认将其设置为SameSite=Lax。这意味着Cookie只能在同一站点内使用，而无法跨站点使用。因此，如果你需要在跨站点情况下使用Cookie，你需要将SameSite属性设置为None。 你可以通过在Set-Cookie标头中添加“SameSite=None”来解决此问题，以明确告知浏览器该Cookie可以在跨站点情况下使用。例如： ``` Set-Cookie: key=value; SameSite=None; Secure ``` 需要注意的是，为了确保安全，你还需要添加Secure属性，以确保Cookie只能在HTTPS连接下使用。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值