Chrome 80及以上版本跨域Cookie的Samesite问题
Chrome 80之后,SameSite功能默认是开启的,用来防止CSRF攻击和用户追踪
客户端快速解决方式,关闭SameSite功能
打开Chrome设置,将chrome://flags/#same-site-by-default-cookies禁用,然后重启浏览器。
服务端解决方法
SameSite属性设置为None,secure属性设置为true;
服务域名必须使用https协议访问;
参考
https://www.cnblogs.com/liu01321/p/13521558.html
http:
原创
2021-01-23 15:00:03 ·
1641 阅读 ·
3 评论