Chrome 过滤掉 SameSite:None 安全 cookie

Chrome filter out SameSite:None secure cookie

我们有一个带有 iFrame 的 Web 应用程序,它需要一个 cookie 才能访问我们的服务器。我们已将此 cookie 设置为 SameSite=None;Secure 值,但 Chrome 浏览器仍会过滤掉此 cookie。

过滤掉 cookie 列表:

这张图片中的第三个cookie被过滤掉了。我认为带有 "SameSite=None;Secure" 的 cookie 应该随请求一起发送。我错过了什么?

检查 https://samesite-sandbox.glitch.me 以查看您的浏览器是否正在执行新的默认设置。如果它都是绿色的✔,那就是。如果有任何红色或橙色 ✘,则表明某些因素影响了 cookie 的设置方式。

检查您没有启用阻止第三方 cookie 的设置,例如转到 chrome://settings/content/cookies 并确保 "Block third-party cookies" 已关闭。

扩展程序也可能影响 cookie。尝试在隐身 window 或未安装扩展的新 Chrome 配置文件中进行测试。