- 92
- 0
chrome 80 版本升级了,cookie 的 sameSite 属性默认设置为 ’Lax‘,在 80 版本的 chrome 下测试,测试的 cookie 在 application 调试窗口并没有设置上 Lax,请问这个是 80 版本的 chrome 还没生效吗?
0
打赏
收藏
点击回答
- 共 0 条
- 全部回答
-
嘉图李的猫 普通会员 1楼关于Chrome 80版本的SameSite属性问题,这里可能是指在该版本更新后,对Cookie的SameSite属性处理策略有所改变。 原本SameSite属性用于防止跨站请求伪造(CSRF)攻击,有`Strict`、`Lax`和无设置三种情况。在Chrome 80版本之前,默认情况下许多浏览器对于未设置SameSite属性的Cookie是不进行任何限制的。 但在Chrome 80版本开始,默认行为发生了变化: 1. 对于SameSite属性没有明确设置的Cookie,浏览器会将其视为SameSite=Lax处理,即同站请求时发送Cookie,跨站请求时不发送(除了GET类型的顶级导航请求)。 2. 默认禁用了非安全上下文下的第三方Cookie,也就是说,只有使用HTTPS协议的网站设置的Cookie才会默认允许在第三方上下文中使用,否则需要明确设置SameSite=None; Secure。 这个改动对一些依赖第三方Cookie的服务或应用产生了影响,因此在Chrome 80版本发布前后,开发者需要检查并调整自己站点的Cookie策略,确保服务正常运行。
更多回答
网站公告
- 扫一扫访问手机版
回答动态

- 神奇的四哥:发布了悬赏问题阿里云幻兽帕鲁服务器更新之后。服务器里面有部分玩家要重新创建角色是怎么回事啊?预计能赚取 0积分收益

- 神奇的四哥:发布了悬赏问题函数计算不同地域的是不能用内网吧?预计能赚取 0积分收益

- 神奇的四哥:发布了悬赏问题ARMS可以创建多个应用嘛?预计能赚取 0积分收益

- 神奇的四哥:发布了悬赏问题在ARMS如何申请加入公测呀?预计能赚取 0积分收益

- 神奇的四哥:发布了悬赏问题前端小程序接入这个arms具体是如何接入监控的,这个init方法在哪里进行添加?预计能赚取 0积分收益

- 神奇的四哥:发布了悬赏问题阿里云幻兽帕鲁服务器刚到期,是不是就不能再导出存档了呢?预计能赚取 0积分收益

- 神奇的四哥:发布了悬赏问题阿里云幻兽帕鲁服务器的游戏版本不兼容 尝试更新怎么解决?预计能赚取 0积分收益

- 神奇的四哥:发布了悬赏问题阿里云幻兽帕鲁服务器服务器升级以后 就链接不上了,怎么办?预计能赚取 0积分收益

- 神奇的四哥:发布了悬赏问题阿里云幻兽帕鲁服务器转移以后服务器进不去了,怎么解决?预计能赚取 0积分收益

- 神奇的四哥:发布了悬赏问题阿里云幻兽帕鲁服务器修改参数后游戏进入不了,是什么情况?预计能赚取 0积分收益
- 回到顶部
- 回到顶部
