我已经能够为会话cookie执行此转换，但不能为登录cookie执行此转换。 ? ="~/Login/login.aspx" timeout="30" slidingExpiration="true" cookieless="UseCookies" cookieSameSite="NoneDefaultRedirect.aspx" enableCrossAppRedirects="false" pat
浏览 28提问于2020-01-23得票数 1
回答已采纳
Chrome 76将开始支持显式SameSite: None属性
我发现ASP.NET核心的当前实现将SameSiteMode.None视为无操作，不发送任何属性。如何向cookie添加自定义属性，从而向cookie文本添加显式SameSite: None？将属性附加到cookie值不像HttpResponse.Cookies.Append url-编码
浏览 1提问于2019-05-09得票数 16
回答已采纳
2回答
由于Chrome将在2月4日的80个版本中强制使用SameSite=None和Secure标志，因此我尝试使用以下代码在cookie中设置此标志：myCookie.Value = newCookie;myCookie.Secure = true;
myCookie.Expires即
浏览 5提问于2020-01-28得票数 3
我有一个使用GET请求提供文件的域(比如cookiebaker.com)。每当发出请求时，cookiebaker服务器都会向文件响应添加一个set-cookie标头。这里有一个示例头部(Max-Age设置为未来1个月)：现在，当我从不同的域(比如munchies.com)调用cookiebaker.com时，我可以在G
浏览 17提问于2019-11-14得票数 0
回答已采纳
由于7月份Chrome的变化，我需要修改我的应用程序，以显式地提供SameSite=None键值。这是因为RFC以一种影响更大的方式来处理没有此设置的情况，如果它是存在的，但设置为无。但是，在set_cookie方法中，samesite参数默认为None，这导致它没有被写入set-cookie。我如何将它强制到响应的set-cookie部分？当我尝试用以下代码设置samesite=None时
res
浏览 1提问于2019-06-30得票数 19
据我所知，所有定向广告都严重依赖于跨站cookie。现在，如果浏览器或浏览器插件只是拦截所有cookies并将它们设置为SameSite Strict，这不是实际上意味着定向广告的结束吗？
浏览 22提问于2019-12-27得票数 0
回答已采纳
Lax，并且不会存储，因此在后续调用中，cookie不会发送回服务器，从而导致这些请求失败。我们有一个这样的服务器应用程序，它在成功的身份验证请求的响应上设置两个cookie，并且这些cookie应该在每次后续调用时发送回服务器，以使服务器相信请求已通过身份验证，以便进一步处理。这些cookie没有显式地设置任何相同的属性，因此新的浏览器(Chrome80)不会在后续调用中将它们发回。
服务器应用程序托管在tomca
浏览 210提问于2020-02-14得票数 3
回答已采纳
我正在使用表单身份验证来登录ie。在web.config文件中，我将"SameSite“设置为"None”，以进行身份验证和会话。cookieSameSite="None" timeout="60" />
不幸的是，使用此配置，"SameSite“属性在.ASPXAUTH cookie中被完全省略。在这个架构场景中，新版本的"Google“
浏览 0提问于2020-09-09得票数 0
我试图显式地将cookie的SameCookie属性设置为None。};但是，当我检查服务器响应头(其中服务器应该用SameSite=None设置cookie )时，我可以看到SameSite被省略了。如果我将SameSite在C#代码中设置为宽松或严格，我可以看到它显式地包含在see头中。如果我把它设为零-我不能。我确实检查了两种浏览器-火狐和Chrome 77 (
浏览 6提问于2019-07-11得票数 9
回答已采纳
我正在尝试使用Spring SAML2 + Spring会话来保护我的web应用程序(将部署在K8S上)。没有春季会话数据-休息或春季会话-哈泽尔广播，一切都很好。它可以使用Okta进行身份验证，并在身份验证后重定向到请求的页面。此外，我还可以使用opensaml3或opensaml4。但是，当我尝试使用session data-rest或spring-session-hazelcast (只是一个实例，还没有集群)时，它不会重定向回请求的页面。另外，它将在opensaml4中失败，只有
浏览 14提问于2022-06-05得票数 1
回答已采纳
2回答
存储在浏览器中，但不会在随后的跨站点web请求中发送。当我尝试在没有Expires日期的情况下设置cookie时，就会发送cookie，但是只有在浏览器打开时才会将它存储在浏览器中(会话cookie)。 //console.log(this.responseText);};是否有方法在跨站点请求中发送包含Expires日期的
浏览 3提问于2019-03-01得票数 3
回答已采纳
我对我的web.config做了以下更改，并且能够使用samesite=none和secure服务器进行身份验证和会话cookie。问题在于，对于诸如Chrome51-66这样的浏览器，发送samesite=none会使cookie无效，然后用户就没有会话，并且无法登录。是否有一种方法可以扩展创建那些cookie的类，或者有条件地根据browser/useragent设置samesite参
浏览 0提问于2020-01-24得票数 3
回答已采纳
1回答
我使用了Chrome的站点审核工具“灯塔”，它在我的站点上发现了以下问题：
以下是我在“问题”小组中得到的信息：文本
通过指定cookie的SameSite属性，指示是否在跨站点请求中发送cookie。由于cookie的SameSite属性未设置或无效，因此默认为SameSite=Lax，这将阻止
浏览 0提问于2021-05-25得票数 2
我的响应有一个set-cookie标头，但浏览器似乎并没有存储它(在邮递员中，它的工作方式就像一个护身符)。我的应用编程接口是用.NET核心编写的，而即时通信在客户端使用的是axios (React)。但是，出于SSR的目的，客户端请求通过express服务器进行代理。 我已经尝试了这里发布的多种解决方案。从在axios中将withCredentials设置为true的基础知识，到将服务器上的MinimumSameSitePolicy设置为none的基础知识，都可以在代码中看到。return opts; proxyRe
浏览 41提问于2019-05-26得票数 0
3回答
将cookie的Same-Site属性设置为Lax是否与根本不设置它相同？如果有分歧，他们是什么？
浏览 0提问于2017-08-28得票数 29
回答已采纳
我使用express-session在我的Express+NodeJS后端应用程序中管理会话。我使用Firebase进行身份验证，使用云运行来承载我的服务器。基于云运行托管的文档，唯一允许的cookie是。只有当用户登录时，我在响应中显式地设置了cookie，我才能让它工作。{ httpOnly: true,
sameSite: &
浏览 10提问于2021-12-23得票数 1
我有一个ASP.NET MVC (非核心) web应用程序，它使用另一个站点对用户进行身份验证，这涉及导航到另一个站点并返回。
浏览 0提问于2020-04-14得票数 0
回答已采纳
经过调查发现，在2020年8月10日发布的Chrome84.0.4147.125上，iFrame中的cookie没有被发送回服务器。此问题仅发生在此铬版本之后。旧版本和其他浏览器运行良好。
浏览 5提问于2020-08-16得票数 4
回答已采纳
为了避免CSRF (跨站点请求伪造)，大多数浏览器(自2019年末以来)都会自动考虑到，没有显式定义SameSite属性的任何cookie都将被认为是松散的，而不是以前默认的任何一个。最近(2020年2月，自从Chrome 80)浏览器也忽略了定义SameSite=None和不安全的cookies。如何在Web.config中将会话cookie自动更改为None (以保持SSO集成工作)？
浏览 5提问于2020-02-07得票数 6
云服务器
ICP备案
云直播
对象存储
实时音视频
腾讯云开发者
