Chrome Beta问题: SameSite cookie设置为"None“且安全，未收到第三方cookie

文章/答案/技术大牛

发布

1回答

google-chrome、cookies、web-applications、samesite

我正在将samesite=None;Secure实现到chrome测试版80.0.3987.78 (官方版本)测试版(64位)上用于跨域访问的页面。加载页面时，我看到属性被正确应用，但仍然收到控制台错误，指出cookie将不会被发送。开发人员工具->应用程序->cookie(我唯一的cookie，设置为samesite="None"；安全) 来自控

浏览 18提问于2020-02-03得票数 1

2回答

JS -如何将cookie更新为samesite none

javascript、cookies

我正在使用第三方的js脚本。第三方脚本设置cookie，但没有将它们设置为samesite=none和secure。这是有问题的，因为稍后会向该第三方发出呼叫。我在chrome开发者面板上看到“问题”，上面写着Indicate whether to send a cookie in a cross-site request by specifying its<em

浏览 5提问于2021-02-15得票数 2

4回答

升级到后，Chrome80.0.3987.132版本的cookie不会发送到iframe请求。在Network ()上，我没有看到满足我的请求的cookie。打开选项“显示筛选出的请求cookie”之后，我看到标记为的cookies“由于用户的首选项”未发送此cookie。; path=/; SameSite=None; secure; domain=.example-domain.com; HttpOnly 当我在同一个域上打开iframe时，一切正常工作，

浏览 2提问于2020-03-18得票数 15

回答已采纳

3回答

将相同的网站cookie属性设置为Lax

cookies、csrf、same-site-cookies

将cookie的Same-Site属性设置为Lax是否与根本不设置它相同？如果有分歧，他们是什么？

浏览 0提问于2017-08-28得票数 29

回答已采纳

2回答

代码点火器4中PayU支付网关重定向后会话随机销毁

php、codeigniter、session、codeigniter-4

这个问题是在过去的两天里尝试了许多解决方案后发布的，但没有任何效果。会话在我的Codeingiter 4项目中以一种奇怪的方式进行。我的应用程序中有一个支付模块，而PayU是我的支付网关提供商。此问题只有在从PayU支付网关重定向后才会发生，而不管支付状态如何。我尝试过、、、和许多其他站点，而不是StackOverflow。 } 我的htaccess文件除了重写规则之外，不包含其他任何内容，

浏览 5提问于2022-08-07得票数 0

1回答

Apache跨站点cookie共享问题

php、apache、google-chrome、httpd.conf

Chrome (客户端)标记会话和问题下的cookie：通过指定其SameSite属性来指示是否在跨站点请求中发送cookie，因为cookie的SameSite属性未设置或无效，因此默认为SameSite此行为防止用户数据意外泄漏到第三方和跨站点请求伪造。通过更新cookie的属性来解决此问题:指定SameSite=None并在跨站点请求中发

浏览 3提问于2022-01-07得票数 0

回答已采纳

2回答

即使使用samesite=None，chrome也会阻塞cookie

google-chrome、flask、cookies、samesite

make_response def index(): response = make_response("setting cookie") response.headers.add('Set-Cookie', 'cross-site-cookie=bar; SameSite=None;

浏览 4提问于2020-09-04得票数 0

回答已采纳

1回答

在web上Excel中的任务窗格和自定义函数之间不共享Cookie

office-js、office-addins、excel-addins、custom-functions-excel

在将Excel外接程序部署到web时，我在自定义函数和任务窗格之间共享cookie时遇到了问题。我遵循这个在任务窗格和自定义函数之间共享运行时和cookie。但是，当我在web上旁听函数时，任务窗格作为iframe加载到web中，因此任务窗格和自定义函数具有不同的运行时和cookie。没有错误消息，它们只是不再共享运行时，这会扰乱我的自定义函数，它使用用户从任务窗格输入的cookie来验证它们。

浏览 7提问于2022-01-24得票数 1

回答已采纳

1回答

google更新中的SameSite cookie问题

node.js、angular、google-chrome、cookies、samesite

我的应用程序创建时，角形和快速箱工作良好，直到我有一些问题的饼干。与的资源关联的cookie是用SameSite=None设置的，但没有Secure。Chrome的未来版本只有在标记为SameSite=None的cookies也被标记为Secure的情况下才会发布。要将cookie设置为安全，必须使用https，但我只是在开发中，所以必须使用localhost。<

浏览 3提问于2020-08-03得票数 1

1回答

如何解决灯塔的SameSite cookie问题

javascript、google-chrome、cookies、lighthouse、samesite

我使用了Chrome的站点审核工具“灯塔”，它在我的站点上发现了以下问题：以下是我在“问题”小组中得到的信息：文本通过指定cookie的SameSite属性，指示是否在跨站点请求中发送cookie。由于cookie的SameSite属性未设置或无效，因此默认为SameSite

浏览 0提问于2021-05-25得票数 2

1回答

Chrome上没有设置第三方cookie (Django应用程序)

django、google-chrome、cookies、session-cookies、samesite

我在访问Chrome上的第三方曲奇时遇到了问题。Chrome是80.0.3987.100 (Official Build) (64-bit)，我想这已经将SameSite cookie的新实现设置为Lax。但是，在Django设置中，我添加了以下内容：SESSION_COOKIE_SAMESITE = None</

浏览 7提问于2020-04-02得票数 2

回答已采纳

1回答

Cookie不删除Asp.net中的Chrome 84.0.4147.105 (正式构建)(64位)

asp.net、google-chrome、cookies

我在从asp.net C#端删除/更新cookie时遇到了问题。它在旧版本上工作得很好，但在windows chrome 84.0.4147.105上却不工作。(Cookie);我尝试过添加cookie.secure - true，因为这是.net框架版本4.5，所以我在框架或web.config中没有samesite选项。cookie既是安全的，也不是同类的，但颜色仍然没有删除Cookie。-

浏览 7提问于2020-08-03得票数 1

3回答

Cookie在Google Chrome中不起作用，但在Edge、IE等其他浏览器中起作用

c#、cookies

我在做Cookie。早些时候，它可以在所有浏览器上工作，但现在停止了对Google Chrome的工作，仍然可以工作在其他浏览器上，如Edge，IE。if (cookie == null) cookie = newHttpCookie("_crt"); cookie.Path = &

浏览 5提问于2020-07-31得票数 2

3回答

Chrome97- Cookie不设置Office 365 OAuth回调

google-chrome、cookies、oauth-2.0、o365-flow

自从Chrome V97发布以来(即最近几天)，O365登录已经停止工作，由于某种原因，auth没有在OAuth回调get处理程序中设置。设置cookie的代码与为运行的代码相同，但这是可行的。谷歌Chrome V97的一些东西阻止了cookies的设置，但前提是它必须先往返于O365。为了隔离这个问题，我创建了一个人工设置cookie的假回调，从而消除了所有的复杂性。如果我通过在浏览器中访问URL来调用它，那么<

浏览 13提问于2022-01-08得票数 11

回答已采纳

3回答

烧瓶曲奇没有SameSite属性

javascript、python、flask、cookies、jwt

最近，由于Chrome 80，已经注意到没有SameSite=None和安全属性的cookies将不会在Chrome浏览器中设置。;resp.headers.add('Set-Cookie', 'access_token_cookie=bar; SameSite=None; Secure')但是，即使在手动设置<

浏览 10提问于2020-04-01得票数 6

4回答

Chrome控制台SameSite Cookie属性警告

google-chrome、google-chrome-extension、google-chrome-devtools

还有人收到这个Chrome控制台的警告吗？与跨站点资源相关的cookie在没有SameSite属性的情况下被设置.Chrome的未来版本只有在SameSite=None和Secure的情况下，才会提供带有跨站点请求的cookie。您可以在Application>Storage>Cookies下查看开发人员工具中的cookie，并在和。在://旗标/我尝试禁用这两个：默认情况

浏览 9提问于2019-10-03得票数 64

回答已采纳

1回答

rails中的SameSite属性问题

ruby-on-rails、cookies、cloudinary、samesite

我有一个问题，是在我的网页浏览器的控制台弹出，而我想显示一张照片从Cloudinary。正是这样的消息：通过指定其SameSite属性来指示是否在跨站点请求中发送cookie。由于cookie的SameSite属性未设置或无效，因此默认为SameSite=Lax，这将阻止cookie在跨站点请求中发送。此行为防止用户数据意外泄漏到第三方和跨站点请求伪造。通过更新cookie的属性来解决此问题:指定<

浏览 3提问于2020-09-02得票数 1

1回答

如何设置samesite=none

javascript、web

cookie('session', info.session, { sameSite: 'none', secure: true }); 你能告诉我在使用上面显示的XMLHttpRequest时设置“相同站点根据我所能找到的- chrome不会从第三方回复中更新cookie，除非"withCredentials“设置为true、samesite=none</e

浏览 5提问于2020-05-16得票数 0

3回答

如何将SameSite和安全属性设置为JSESSIONID

java、spring、spring-boot、cookies、samesite

随着Google最近实施的安全政策(从80.0开始推出)，它被要求应用新的SameSite属性，以更安全的方式访问跨站点cookie，而不是CSRF。由于我没有做任何相关的事情，而且Chrome已经为第一方cookie设置了默认值SameSite=Lax，所以我的第三方服务集成失败了，原因之一是当SameSite=Lax时，chrome限制了对跨站点cookie的

浏览 12提问于2020-09-17得票数 10

回答已采纳

点击加载更多