Cookie SameSite
SameSite
Chrome 浏览器 有选择的更新了 Cookie SameSite 策略 SameSite Updates
测试连接: https://samesite-sandbox.glitch.me/
如果测试连接进去之后都为绿则为最新
微信浏览器的情况:
推荐解决方案
- 可以修改 nginx 配置统一解决
/etc/nginx/proxy_params
- 需要在微信浏览器上访问的项目不建议加上这个配置, 微信浏览器内核不支持 SameSite=None; Secure;
- 去这个网站 https://samesite-sandbox.glitch.me/ 测试 SameSite 策略, 全绿则为最新
- 由于有些网页是 http 而不是 https, 所以有切换谷歌浏览器策略的需要: 相关链接
- Chrome 91 以下去 chrome://flags 页面来 Enable 或 Disable #same-site-by-default-cookies 和 #cookies-without-same-site-must-be-secure 策略, 见 SameSite Updates
- Chrome 91 ~ 94 把配置选项给关了, 可以用 命令行的方式来配置
- 或者直接使用老版本的 Chrome 90 https://google-chrome.en.uptodown.com/mac/versions