IIS的SameSite Cookies

SameSiteCookies是缓解跨站请求伪造攻击的好技术。唯一的缺点是，并不是所有的浏览器都支持它们（哎呀……看着你IE）。

您可能会发现的另一个缺点是，大多数应用程序服务器软件尚不支持它们，例如javax.servlet.http.Cookie尚不支持（因此，像CFML之类的语言也可能在等待添加），PHP具有RFC，希望将其添加到其中。在7.3中，ASP.NET Core已将它们添加到2.0和.NET Framework 4.7.2中。

如果当前平台尚不支持它们，但是您想使用它们，则可以使用Web服务器将SameSite属性附加到Set-Cookehttp响应标头。

使用IIS URL重写模块在IIS中执行以下操作：

1. 安装用于IIS的Microsoft URL重写：http://www.iis.net/downloads/microsoft/url-rewrite
2. 关闭IIS，然后再次将其打开。
3. 在IIS的根服务器级别节点上，单击