我正在开发一个ASP.Net Webforms应用程序。我的安全人员希望所有cookie都有路径和SameSite属性。我可以为我创建的Cookie设置Path和SameSite属性，但是如何在会话Cookie上设置它呢？例如，当访问者访问我的站点时，我<e
浏览 15提问于2020-05-01得票数 0
回答已采纳
3回答
烧瓶曲奇没有SameSite属性
、、、、
最近，由于Chrome 80，已经注意到没有SameSite=None和安全属性的cookies将不会在Chrome浏览器中设置。目前，我使用Flask扩展库为我的后端生成我的cookies，但是即使它在set_cookies函数中有set_cookies函数，cookies仍然没有在浏览器中设置</e
浏览 10提问于2020-04-01得票数 6
我正在创建一个静态网站(将发布在github页面上)，并希望使用cookie为用户存储网站状态。但是，在设置cookie时会出现以下错误：
我一直在使
浏览 7提问于2020-07-22得票数 2
回答已采纳
我正在使用c# asp.net(.Net Framework4.0)集成支付网关“第一个红衣主教商业”。支付网关将响应值发布到我们的商家网站。对于创建的名为“Success.aspx”的页面，该页面从支付网关接收一些响应值，这些响应值是在处理事务后由支付网关发布的。我使用下面的代码来接收响应值这里我面临的问题是，当支付网关向此页面发布响应值时，页面
浏览 5提问于2021-05-27得票数 2
回答已采纳
我正在处理的web应用程序的一部分与我无法控制的另一个web应用程序集成在一起。这种集成已经停止了最近对SameSite cookie属性的强制执行。为了使这个集成重新开始工作，我的JSESSIONID cookie需要有SameSite=None属性集，以及安全性(原因很明显)。另外，我们还决定为所有cookies设置
浏览 0提问于2020-11-09得票数 1
我知道cookie的行为是从chrome 80改变的。
我不能那样读。然而，在这个博客中所写的测试方式中
浏览 5提问于2020-03-09得票数 4
回答已采纳
在Google中，我收到了这样的警告：“在没有SameSite属性的情况下，设置了与跨站点资源相关的cookie”。它已经被阻止了，因为Chrome现在只提供带有跨站点请求的cookie，如果它们是用SameSite=None和Secure设置的。我在Application>Storage>Cookies下验证了相同的</em
浏览 3提问于2020-04-03得票数 0
回答已采纳
根据本文中关于和文档的文章，对于这个新特性，只有两个可能的配置选项，添加在PHP7.3中：
在没有SameSite属性的情况下，设置了与位于URL的跨站点资源关联的cook
浏览 6提问于2019-12-30得票数 24
回答已采纳
，Google将要求将SameSite=None;添加到所有跨站点cookie中。但较早的Rails 5.x应用程序将无法接收升级以访问same_site选项哈希。我知道可以使用以下方法将SameSite=None; cookie选项手动添加到控制器中的Rails中：
response.headers["Set-Cookie"] = "my=cookie; path=&
浏览 7提问于2020-01-23得票数 11
2回答
我正在用jquery从domain1向domain2发送ajax请求。我还检查了domain2发送cookie的网络选项卡。 有人知道问题出在哪里吗？
浏览 74提问于2021-08-15得票数 1
回答已采纳
如何求解SameSite属性？ :1在没有SameSite属性的情况下设置了与http://doubleclick.net/上的跨站点资源关联的cookie。如果设置了SameSite=None和Secure，Chrome的未来版本将只提供跨站点请求的cookies。您可以在Application&
浏览 20提问于2019-10-08得票数 23
10回答
我最近在属性“同一站点”上读到了"RFC 6265“，我看了一些在2016年4月讨论过的文章，”同站点“属性已经为Chrome 51和Opera 39实现了.我想知道当前的PHP是否支持用这个属性创建cookie？
参考资料：
浏览 11提问于2016-09-28得票数 94
回答已采纳
最近Chrome更新到83.0.4103.116版似乎给Cookie的处理带来了改变。crossDomain: true, 在PHP中，我允许域在dev控制台中，我发现了一个新的警告和工具提示：
“此设置-Coo
浏览 14提问于2020-06-25得票数 23
我正在使用这个解决方案将SameSite属性设置为来自这个SoF的所有cookie答案：
必须通过URL重写来完成，现在不能升级到ASP.NET 4.7.2 --仍然使用4.6.1。因此，当我从答案中复制它(使用SameSite=Strict)时，它可以工作，并将我所有的cookies设置为Strict。但是如果我让它变得宽松，那么只有会话会变得
浏览 27提问于2020-02-07得票数 1
以Nginx作为反向代理，如何将samesite=strict或samesite=lax添加到cookies中？
浏览 0提问于2017-05-13得票数 11
回答已采纳
2回答
由于Chrome将在2月4日的80个版本中强制使用SameSite=None和Secure标志，因此我尝试使用以下代码在cookie中设置此标志：context.Response.Cookies.Add(myCookie);
但这些属性不起作用。即使在将.Net框架版本升级到4.8之后，也没有为cookie设置</
浏览 5提问于2020-01-28得票数 3
我使用的是SpringBoot、springsecurity和JDK1.8。当我试图在Chrome的iframe中打开任何安全的胸腺叶页面时，它每次都会返回到登录页面。它在firefox和IE上运行良好。当我尝试在没有iframe的情况下打开相同的URL时，它工作得很好。我已经花了很多时间来解决，但我可以解决它。下面是我的spring安全配置文件代码。还有一件事，这两个领域是不同的
浏览 1提问于2020-03-24得票数 2
我有一个应用程序运行，其中的内容打开在iframe，这被视为跨站点场景。
我知道最新的chrome 80+版本更新，默认情况下，所有cookies都设置为SameSite=Lax。我的应用程序在较早版本的chrome上运行良好，并且在我的web.config文件中添加了下面的标记。<httpCookies
浏览 3提问于2020-09-17得票数 0
我在localhost上有directus API和admin app，在localhost上有前端React app :3000。当我尝试从React界面通过client.login方法登录时，directus会将cookie设置为localhost (它的管理应用程序来源)。但是我需要在localhost上使用这个cookie :3000，我的实际应用程序所在的位置。；path
浏览 50提问于2019-12-28得票数 1
当从第三方站点重定向回我的站点时，用户会话变为空。在重定向之后，我检查了Response.Cookies"ASP.NET_SessionId";设置了新值。默认情况下，ASP.NET_SessionId设置为Lax。有没有可能在Session_Start of .net Framework4.5.2中或在任何地方更改.net值？
浏览 5提问于2020-06-25得票数 6
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
云直播
腾讯云开发者
