SpringBoot解决“此Set-Cookie标头未指定‘SameSite“届性,它默认为‘SameSite=Lax,必须为此SetCookie设置“SameSite=None“才能实现跨站点使用。

在yaml配置文件中声明即可(注意此做法不安全不是https请求将不会润许发送cookie)
注意:在设置 SameSite 为 None 的同时,需要保证使用 HTTPS 协议,否则会导致安全问题。
server:
  port: 8889
  servlet:
    session:
      cookie.sameSite: None
      cookie.secure: true

"samesite=none; secure" 是用于设置 HTTP Cookie 的参数。这个参数的作用是增强安全性和保护用户隐私。首先,samesite=none 的意思是允许跨站点发送 Cookie。在默认情况下,Cookie 只能在同一站点的请求中发送,不能用于跨站点操作。然而,某些场景,如用户进行第三方登录、使用社交媒体分享功能时,需要允许跨站点发送 Cookie。samesite=none 使得 Cookie 可以在跨站点请求中使用,提高了用户体验和功能可用性。其次,secure 表示 Cookie 的安全传输要求。只有当设置 secure 参数时,浏览器只会在使用 HTTPS 加密连接时将 Cookie 发送到服务器。HTTPS 是一种安全的加密协议,使用它可以保护用户数据在传输过程中的安全性,防止中间人攻击和窃取用户敏感信息。

另外为了防止XSS攻击建议可以将

server:
  port: 8889
  servlet:
    session:
      cookie.sameSite: None
      cookie.secure: true
      cookie.httpOnly: true

这里的cookie.httpOnly: true设置为true,为了防止JS脚本获取到cookie的值

  • 11
    点赞
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值