相关疑难解决方法(0)

我创建了一个chrome扩展程序，并从popup.js中调用了读取cookie的PHP脚本（使用Xhttprequest）。像这样：

$cookie_name = "mycookie";

if(isset($_COOKIE[$cookie_name]))
{
    echo $_COOKIE[$cookie_name];
}
else{
    echo "nocookie";
}

但是我收到扩展错误的警告。

与（此处是我的域）的跨站点资源关联的cookie设置为未设置SameSite属性。如果将来的Chrome浏览器版本将cookie设置为SameSite=None和，则仅会提供带有跨站点请求的cookie Secure。您可以在“应用程序”>“存储”>“ Cookies”下的开发人员工具中查看Cookie，并在https://www.chromestatus.com/feature/5088147346030592和https://www.chromestatus.com/feature/5633521622188032上查看更多详细信息。

我试图创建这样的cookie，但没有帮助。

setcookie($cookie_name,$cookie_value, time() + 3600*24, "/;samesite=None ","mydomain.com", 1);

遵循此问题的指示。

我有一个 Spring Boot Web 应用程序（Spring Boot 版本 2.0.3.RELEASE）并在 Apache Tomcat 8.5.5 服务器中运行。

谷歌浏览器最近实施的安全策略（自 80.0 起推出），要求应用新SameSite属性，使跨站点 cookie 访问以更安全的方式而不是 CSRF。正如我什么也没有做相关的是和Chrome已设置默认值，SameSite=Lax为第一方Cookie，我的第三方服务集成的一个失败，由于原因，铬是制约跨站点的cookie的访问时SameSite=Lax，如果第三方响应来自POST请求（一旦程序完成第三方服务重定向到我们的站点的POST请求）。在那里 Tomcat 无法找到会话，因此它附加了一个新的JSESSIONID（有一个新会话，前一个会话被终止）在 URL 的末尾。因此 Spring 拒绝该 URL，因为它包含由新JSESSIONIDappend引入的分号。

因此，我需要更改JSESSIONIDcookie 属性 ( SameSite=None; Secure) 并以多种方式进行尝试，包括 WebFilters。我在 Stackoverflow 中看到了相同的问题和答案，并尝试了其中的大部分，但最终无果而终。

有人可以想出一个解决方案来更改 Spring Boot 中的这些标头吗？

在Spring Security中可以设置Same-site Cookie标志吗？请参阅：https : //tools.ietf.org/html/draft-west-first-party-cookies-07 ，如果没有，请问是否有增加支持的路线图？某些浏览器（例如Chrome）已经支持。TH