google-chrome - 2020 年 8 月 10 日更新后，Chrome 不会在 iframe 中发回 cookie

Question

我们有一个 webapp，它在 iFrame 的不同站点上嵌入了另一个 webapp。这已经存在几年了。上周我们开始收到一些用户的错误报告。经过调查，我们发现在 2020 年 8 月 10 日发布的 Chrome 84.0.4147.125 上，iFrame 中的 cookie 不会发送回服务器。此问题仅在此 chrome 版本后出现。旧版本和其他浏览器工作正常。
此版本中哪些更改可能会产生这种影响？

Answer 1

感谢@Eyal.D 指出解决方案。
如 https://stackoverflow.com/a/45095345/1401409 中所述:

Chrome now blocks cookies without SameSite set, so you need to explicitly set it to samesite=none.

我能够通过在我的 httpd 配置中添加以下内容来解决这个问题:

Header edit Set-Cookie ^(.*)$ $1;HttpOnly;Secure;SameSite=None

我会补充，如 https://stackoverflow.com/a/57874184/1401409 中所述:

If you own the somesite.com you can opt-out of this policy by setting SameSite policy to None and deal with the risk of CSRF attacks by a doing Double Submit Cookie.