我正在使用第三方的js脚本。第三方脚本设置cookie,但没有将它们设置为samesite=none和secure。这是有问题的,因为稍后会向该第三方发出呼叫。我在chrome开发者面板上看到“问题”,上面写着Indicate whether to send a cookie in a cross-site request by specifying its它告诉我,因为默认情况下sameSite属性为Lax,所以从每个请求中过滤出了
web应用程序使用带有Azure AD OpenIdConnect的Cookie身份验证。我正在尝试处理在对我的API发出ajax请求之前cookie过期的情况。发生这种情况时,我会在页面上附加一个iframe,并将src设置为我应用程序中的URL,它将重新验证用户身份并返回更新的cookie。$.ajax(settings); }); 这确实起作用了,它重新发送带有更新的cookie的请求并成功,但我的.