Cookie SameSite

#SameSite

Chrome 浏览器 有选择的更新了 Cookie SameSite 策略 SameSite Updates

测试连接: https://samesite-sandbox.glitch.me/

如果测试连接进去之后都为绿则为最新

微信浏览器的情况:

#推荐解决方案

• 可以修改 nginx 配置统一解决

# fix Chrome cookie SameSite=Lax bug
# Reference: https://www.chromium.org/updates/same-site/test-debug
proxy_cookie_path  / "/; Secure; SameSite=None";

• 需要在微信浏览器上访问的项目不建议加上这个配置, 微信浏览器内核不支持 SameSite=None; Secure;

• 去这个网站 https://samesite-sandbox.glitch.me/ 测试 SameSite 策略, 全绿则为最新

• 由于有些网页是 http 而不是 https, 所以有切换谷歌浏览器策略的需要: 相关链接

• Chrome 91 以下去 chrome://flags 页面来 Enable 或 Disable #same-site-by-default-cookies 和 #cookies-without-same-site-must-be-secure 策略, 见 SameSite Updates

• Chrome 91 ~ 94 把配置选项给关了, 可以用 命令行的方式来配置

• 或者直接使用老版本的 Chrome 90 https://google-chrome.en.uptodown.com/mac/versions