投稿
  1. 极客之音首页
  2. 后端开发
  3. .NET

.NET Core SameSite cookie问题

小半 • • .NET • 阅读 136

不管现实多么惨不忍睹，都要持之以恒地相信，这只是黎明前短暂的黑暗而已。不要惶恐眼前的难关迈不过去，不要担心此刻的付出没有回报，别再花时间等待天降好运。真诚做人，努力做事！你想要的，岁月都会给你。.NET Core SameSite cookie问题，希望对大家有帮助，欢迎收藏，转发！站点地址：www.bmabk.com，来源：原文

异常提示

This setcookie was blocked because it had the “samesite＝none” attribute but did not have the “secure” attribute, which is required in order to use “same＝none”

SameSite

SameSite 有3个可选值 :

  • Strict 禁止第三方 cookie
  • Lax
  • None 关闭 SameSite 选项.

其实在谷歌升级后呢，默认限制了跨域携带cookie给后端，在使用samesite=none后其实不仅仅如此，我们还需要设置Secure属性才可以生效，但是对于项目中有些不可告人的秘密，哈哈哈哈哈，所以此处不从项目中修改了我们将修Nginx服务器来解决SameSite的问题。

具体配置方法（在location节点下加入，配置后重载Nginx）：

  • 站点Cookie所在目录在根目录/下，设置如下：
    proxy_cookie_path / "/; secure; SameSite=None";
  • 站点Cookie所在目录在abc目录下，设置如下：
    proxy_cookie_path /abc/ "/abc/; secure; SameSite=None";
  • 如果无法确定站点Cookie目录，可使用Chrome开发者工具，监测Network下网络请求，找到Response Headers中set-cookie属性值，该值中有path属性值即为Cookie目录，也即上文要替换的/或者/abc/值。

http://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_cookie_path
https://docs.microsoft.com/zh-cn/aspnet/samesite/system-web-samesite

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。

文章由极客之音整理，本文链接：https://www.bmabk.com/index.php/post/158533.html

赞 (0)
小半的头像小半
0 0

相关推荐

极客之音——专业性很强的中文编程技术网站，欢迎收藏到浏览器，订阅我们！