小编Die*_*ime的帖子

即使在设置 SameSite=None 后,Safari 也不发送 cookie;安全的

我们的应用程序使用 cookie 来记住用户登录。我们进行的每个身份验证 API 调用,浏览器都会在 API 请求中附加服务器设置的 HTTPonly cookie 并进行身份验证。在 Mojave 发布后,这种行为似乎在 safari 中被打破了。

我阅读了 safari 和我们的服务器团队SameSite=None;Secure在设置 cookie 时添加的跨站点 cookie 安全性。即使在那之后,它仍然不起作用。

Set-Cookie: my_cookie=XXXXX; path=/; secure; HttpOnly; SameSite=None

请建议或提供来自实际找到解决方案的人的链接。

javascript cookies safari setcookie samesite

33
推荐指数
4
解决办法
2万
查看次数

标签 统计

cookies ×1

javascript ×1

safari ×1

samesite ×1

setcookie ×1