Chrome Beta问题: SameSite cookie设置为"None“且安全，未收到第三方cookie
答案：
SameSite是一个用于控制跨站点请求中cookie的属性，它可以设置为"None"、"Lax"或"Strict"。当SameSite设置为"None"时，表示允许第三方站点发送跨站点请求时携带cookie。而安全属性指的是请求必须通过HTTPS协议进行传输。
在Chrome Beta中，如果SameSite cookie设置为"None"且安全，但未收到第三方cookie，可能是由于以下原因：
- 浏览器版本不支持：某些较旧的浏览器版本可能不支持SameSite cookie属性的设置，因此无法正确处理该设置。建议使用最新版本的Chrome浏览器。
- Cookie设置错误：可能是由于cookie的设置错误导致未收到第三方cookie。请确保在设置cookie时正确设置SameSite属性为"None"，并且使用安全的HTTPS协议进行传输。
- 浏览器配置问题：有时候，浏览器的配置可能会影响cookie的接收。请检查浏览器的隐私设置，确保没有禁用第三方cookie的设置。
同样，腾讯云也提供了一系列与cookie相关的产品和服务，可以帮助开发者更好地管理和处理cookie。其中，推荐的产品是腾讯云CDN（内容分发网络），它可以帮助加速网站内容的分发，并提供了丰富的缓存策略和安全防护机制。您可以通过以下链接了解更多关于腾讯云CDN的信息：腾讯云CDN产品介绍
请注意，以上答案仅供参考，具体解决方法可能因实际情况而异。如果问题仍然存在，建议查阅相关文档或咨询专业人士以获取更准确的解决方案。
相关·内容
我正在将samesite=None;Secure实现到chrome测试版80.0.3987.78 (官方版本)测试版(64位)上用于跨域访问的页面。加载页面时，我看到属性被正确应用，但仍然收到控制台错误，指出cookie将不会被发送。开发人员工具->应用程序->cookie(我唯一的cookie，设置为samesite="None"；安全)
来自控
浏览 18提问于2020-02-03得票数 1
我正在使用第三方的js脚本。第三方脚本设置cookie，但没有将它们设置为samesite=none和secure。这是有问题的，因为稍后会向该第三方发出呼叫。我在chrome开发者面板上看到“问题”，上面写着Indicate whether to send a cookie in a cross-site request by specifying its<em
浏览 5提问于2021-02-15得票数 2
升级到后，Chrome80.0.3987.132版本的cookie不会发送到iframe请求。在Network ()上，我没有看到满足我的请求的cookie。打开选项“显示筛选出的请求cookie”之后，我看到标记为的cookies“由于用户的首选项”未发送此cookie。; path=/; SameSite=None; secure; domain=.example-domain.com; HttpOnly
当我在同一个域上打开iframe时，一切正常工作，
浏览 2提问于2020-03-18得票数 15
回答已采纳
3回答
将cookie的Same-Site属性设置为Lax是否与根本不设置它相同？如果有分歧，他们是什么？
浏览 0提问于2017-08-28得票数 29
回答已采纳
这个问题是在过去的两天里尝试了许多解决方案后发布的，但没有任何效果。会话在我的Codeingiter 4项目中以一种奇怪的方式进行。我的应用程序中有一个支付模块，而PayU是我的支付网关提供商。此问题只有在从PayU支付网关重定向后才会发生，而不管支付状态如何。我尝试过、、、和许多其他站点，而不是StackOverflow。 }
我的htaccess文件除了重写规则之外，不包含其他任何内容，
浏览 5提问于2022-08-07得票数 0
最新版本的Chrome (85.0.4183.83)正在删除我的第三方cookie，尽管它们被设置为SameSite=None；安全；-这怎么可能，我是唯一一个经历这种情况的人吗？它们也是HttpOnly，如果这很重要的话，当通过Chrome扩展设置cookie时就会发生这种情况。
浏览 15提问于2020-08-28得票数 0
回答已采纳
1回答
Chrome (客户端)标记会话和问题下的cookie：
通过指定其SameSite属性来指示是否在跨站点请求中发送cookie，因为cookie的SameSite属性未设置或无效，因此默认为SameSite此行为防止用户数据意外泄漏到第三方和跨站点请求伪造。通过更新cookie的属性来解决此问题:指定SameSite=None并在跨站点请求中发
浏览 3提问于2022-01-07得票数 0
回答已采纳
make_response
def index(): response = make_response("setting cookie")
response.headers.add('Set-Cookie', 'cross-site-cookie=bar; SameSite=None;
浏览 4提问于2020-09-04得票数 0
回答已采纳
在将Excel外接程序部署到web时，我在自定义函数和任务窗格之间共享cookie时遇到了问题。我遵循这个在任务窗格和自定义函数之间共享运行时和cookie。但是，当我在web上旁听函数时，任务窗格作为iframe加载到web中，因此任务窗格和自定义函数具有不同的运行时和cookie。没有错误消息，它们只是不再共享运行时，这会扰乱我的自定义函数，它使用用户从任务窗格输入的cookie来验证它们。
浏览 7提问于2022-01-24得票数 1
回答已采纳
1回答
我的应用程序创建时，角形和快速箱工作良好，直到我有一些问题的饼干。与的资源关联的cookie是用SameSite=None设置的，但没有Secure。Chrome的未来版本只有在标记为SameSite=None的cookies也被标记为Secure的情况下才会发布。要将cookie设置为安全，必须使用https，但我只是在开发中，所以必须使用localhost。<
浏览 3提问于2020-08-03得票数 1
1回答
我使用了Chrome的站点审核工具“灯塔”，它在我的站点上发现了以下问题：
以下是我在“问题”小组中得到的信息：文本
通过指定cookie的SameSite属性，指示是否在跨站点请求中发送cookie。由于cookie的SameSite属性未设置或无效，因此默认为SameSite
浏览 0提问于2021-05-25得票数 2
我在访问Chrome上的第三方曲奇时遇到了问题。Chrome是80.0.3987.100 (Official Build) (64-bit)，我想这已经将SameSite cookie的新实现设置为Lax。但是，在Django设置中，我添加了以下内容：SESSION_COOKIE_SAMESITE = None</
浏览 7提问于2020-04-02得票数 2
回答已采纳
我在从asp.net C#端删除/更新cookie时遇到了问题。它在旧版本上工作得很好，但在windows chrome 84.0.4147.105上却不工作。(Cookie);我尝试过添加cookie.secure - true，因为这是.net框架版本4.5，所以我在框架或web.config中没有samesite选项。cookie既是安全的，也不是同类的，但颜色仍然没有删除Cookie。-
浏览 7提问于2020-08-03得票数 1
我在做Cookie。早些时候，它可以在所有浏览器上工作，但现在停止了对Google Chrome的工作，仍然可以工作在其他浏览器上，如Edge，IE。if (cookie == null) cookie = newHttpCookie("_crt");
cookie.Path = &
浏览 5提问于2020-07-31得票数 2
自从Chrome V97发布以来(即最近几天)，O365登录已经停止工作，由于某种原因，auth没有在OAuth回调get处理程序中设置。设置cookie的代码与为运行的代码相同，但这是可行的。谷歌Chrome V97的一些东西阻止了cookies的设置，但前提是它必须先往返于O365。
为了隔离这个问题，我创建了一个人工设置cookie的假回调，从而消除了所有的复杂性。如果我通过在浏览器中访问URL来调用它，那么<
浏览 13提问于2022-01-08得票数 11
回答已采纳
3回答
烧瓶曲奇没有SameSite属性
、、、、
最近，由于Chrome 80，已经注意到没有SameSite=None和安全属性的cookies将不会在Chrome浏览器中设置。;resp.headers.add('Set-Cookie', 'access_token_cookie=bar; SameSite=None; Secure')但是，即使在手动设置<
浏览 10提问于2020-04-01得票数 6
还有人收到这个Chrome控制台的警告吗？与跨站点资源相关的cookie在没有SameSite属性的情况下被设置.Chrome的未来版本只有在SameSite=None和Secure的情况下，才会提供带有跨站点请求的cookie。您可以在Application>Storage>Cookies下查看开发人员工具中的cookie，并在和。在://旗标/我尝试禁用这两个：
默认情况
浏览 9提问于2019-10-03得票数 64
回答已采纳
1回答
我有一个问题，是在我的网页浏览器的控制台弹出，而我想显示一张照片从Cloudinary。正是这样的消息：通过指定其SameSite属性来指示是否在跨站点请求中发送cookie。由于cookie的SameSite属性未设置或无效，因此默认为SameSite=Lax，这将阻止cookie在跨站点请求中发送。此行为防止用户数据意外泄漏到第三方和跨站点请求伪造。通过更新cookie的属性来解决此问题:指定<
浏览 3提问于2020-09-02得票数 1
cookie('session', info.session, { sameSite: 'none', secure: true });
你能告诉我在使用上面显示的XMLHttpRequest时设置“相同站点根据我所能找到的- chrome不会从第三方回复中更新cookie，除非"withCredentials“设置为true、samesite=none</e
浏览 5提问于2020-05-16得票数 0
随着Google最近实施的安全政策(从80.0开始推出)，它被要求应用新的SameSite属性，以更安全的方式访问跨站点cookie，而不是CSRF。由于我没有做任何相关的事情，而且Chrome已经为第一方cookie设置了默认值SameSite=Lax，所以我的第三方服务集成失败了，原因之一是当SameSite=Lax时，chrome限制了对跨站点cookie的
浏览 12提问于2020-09-17得票数 10
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
