使用IFRAME嵌套站点cookie传递失败
使用IFRAME嵌套站点cookie传递失败
路过君
发布于 2020-07-16 17:48:42
发布于 2020-07-16 17:48:42
- Chrome 51 开始，浏览器的 Cookie 新增加了一个SameSite属性，用来防止 CSRF 攻击和用户追踪。
- Chrome升级到80版本后，默认限制了cross-site携带cookie，导致cookie失效，报错如下
A cookie associated with a cross-site resource at http://XXX.XXX.XXX.XXXX/ was set without the `SameSite` attribute.
It has been blocked, as Chrome now only delivers cookies with cross-site requests if they are set with `SameSite=None` and `Secure`. 解决方案1
在cookie中追加属性 secure; SameSite=None
- 注意：此方案可能由于某些浏览器不支持SameSite属性而使cookie无法正确传递
解决方案2
Chrome访问地址 chrome://flags/ 搜索"SameSite"，修改配置项如图
本文参与 腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。
原始发表：2020/07/16 ，如有侵权请联系 cloudcommunity@tencent.com 删除
目录
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号