Cookie SameSite

SameSite

推荐解决方案

• 可以修改 nginx 配置统一解决
/etc/nginx/proxy_params

# fix Chrome cookie SameSite=Lax bug
# Reference: https://www.chromium.org/updates/same-site/test-debug
proxy_cookie_path  / "/; Secure; SameSite=None";

• 需要在微信浏览器上访问的项目不建议加上这个配置, 微信浏览器内核不支持 SameSite=None; Secure;

• 去这个网站 https://samesite-sandbox.glitch.me/ 测试 SameSite 策略, 全绿则为最新

• 由于有些网页是 http 而不是 https, 所以有切换谷歌浏览器策略的需要: 相关链接

• Chrome 91 以下去 chrome://flags 页面来 Enable 或 Disable #same-site-by-default-cookies 和 #cookies-without-same-site-must-be-secure 策略, 见 SameSite Updates

• Chrome 91 ~ 94 把配置选项给关了, 可以用 命令行的方式来配置

• 或者直接使用老版本的 Chrome 90 https://google-chrome.en.uptodown.com/mac/versions