独立窗口Cookie 丢失的问题

遇到问题

今天开发独立窗口的时候遇到了一个bug，前端请求的cookie并未设置成功，由于获取不到cookie，后续操作也无法进行

解决问题

经过排查发现是nginx配置了cookie SameSite=strict, 删除即可

知识点

什么是SameSite呢

Chrome 51 开始，浏览器的 Cookie 新增加了一个SameSite属性，用来防止 CSRF 攻击和用户追踪。

什么是CSRF攻击呢

Cookie 往往用来存储用户的身份信息，恶意网站可以设法伪造带有正确 Cookie 的 HTTP 请求，这就是 CSRF 攻击。

举例来说，用户登陆了银行网站your-bank.com，银行服务器发来了一个 Cookie。

Set-Cookie:id=a3fWa;

用户后来又访问了恶意网站malicious.com，上面有一个表单。

<form action="your-bank.com/transfer" method="POST">
  ...
</form>

用户一旦被诱骗发送这个表单，银行网站就会收到带有正确 Cookie 的请求。为了防止这种攻击，表单一般都带有一个随机 token，告诉服务器这是真实请求。