解决新版chrome浏览器SameSite属性cookie拦截问题

问题现象：
由于升级了新版chrome浏览器后，发现系统正常iframe嵌套、AJAX，Image从以前的跨站会发送三方 Cookie，变成了不发送。导致某些内容无法显示了，页面空白，但是请求未报错。
查找资料：
发现Google 在2020年2月4号发布的 Chrome 80 版本中默认屏蔽所有第三方 Cookie，即默认为所有 Cookie 加上 SameSite=Lax 属性，并且拒绝非Secure的Cookie设为 SameSite=None
SameSite的作用就是防止跨域传送cookie，从而防止 CSRF 攻击和用户追踪，此举是为了从源头屏蔽 CSRF 漏洞。
解决方案：
1.（不推荐）禁用浏览器samsite属性/或降低版本（目前仅chorme存在）
2.（不推荐）保证同源策略cookie共享（保证ip或域名一直）
3.（推荐）设置response.setHeader(“Set-Cookie”, “HttpOnly;Secure;SameSite=None”)，需设置https证书
4.（推荐）不使用cookie共享会话，使用token实现

解决新版chrome浏览器SameSite属性cookie拦截问题相关推荐

解决新版本chrome浏览器跨域请求拦截
1.新建一个chromeUser目录,例如:C:\MyChromeDevUserData 2.在属性页面中的目标输入框里加上[这里的空格不要忘了] --disable-web-security - ...
chrome浏览器上传文件延迟_解决谷歌Chrome浏览器上传图片反应慢的办法
谷歌chrome浏览器本来非常好用,但是可能有的人在更新版本或重装电脑后,用着用着突然发现上传图片或文件的时候居然直接卡死!只能强制关闭后用ie上传,为此笔者也一度很苦恼.笔者在网上搜索答案后,并没有 ...
如何解决谷歌Chrome浏览器空白页的问题
如何解决谷歌Chrome浏览器空白页的问题谷歌Chrome浏览器突然不打开任何网页,无论是任何站点(如http://www.baidu.com), 还是Chrome浏览器的设置页面(chrome:/ ...
谷歌浏览器安全证书不受信任_使用SSL证书https协议，完美解决谷歌Chrome浏览器“不安全”...
传统的http协议,存在被监听.劫持等安全风险,故众多浏览器都已经http协议标记为"不安全".尤其是谷歌Chrome浏览器对"不安全"的提示最为明显,360浏 ...
解决新版chrome无法手动拖动安装插件
解决新版chrome无法手动拖动安装插件解决新版chrome无法手动拖动安装插件背景开发模式安装背景 Chrome 21.x系列增加了对扩展插件安装的限制, 自Chrome 21.x开始默认只 ...
新版chrome浏览器video播放去掉自带的“播放速度，下载”按钮，去掉右下角三个点
问: 新版chrome浏览器如何去掉video播放自带的"播放速度,下载"按钮答: 给video设置属性 controlsList='nodownload noplaybackr ...
解决Ubuntu Chrome浏览器很卡不响应的问题
解决Ubuntu Chrome浏览器很卡不响应的问题参考文章: (1)解决Ubuntu Chrome浏览器很卡不响应的问题 (2)https://www.cnblogs.com/zle1992/p/ ...
html避免js脚本注入,chrome浏览器拓展——js脚本拦截及注入
概要该浏览器拓展插件是拥有为页面拦截和注入js功能的chrome浏览器扩展,可以拦截页面脚本.检索页面脚本文件.下载页面脚本文件.为页面注入js文件,以及为页面注入requirejs和require ...
chrome浏览器跨域Cookie的SameSite问题导致访问iframe内嵌页面异常
问题还原通过cas单点登陆访问系统,通过一个系统内嵌入第三方系统的页面,同时第三方系统也配置了cas.访问一个系统跳转到登陆页面,然后内嵌入iframe中的第三方系统又进入登陆页面. 初步分析,该系 ...

解决新版chrome浏览器SameSite属性cookie拦截问题

解决新版chrome浏览器SameSite属性cookie拦截问题

解决新版chrome浏览器SameSite属性cookie拦截问题相关推荐

最新文章

热门文章