iis - SameSite cookies IIS

Question

我在 IIS 中尝试过 Samesite cookie。但没有运气。我怎样才能在 IIS 中使用它？顺便说一句，我使用的是 Windows Server 2012 R2。

配置:

<sessionState timeout="60" cookieSameSite="None" />
<httpCookies sameSite="None"/>

Answer 1

这通常在应用程序的启动和初始化中进行管理。

在 IIS(而不是您的应用程序)中执行此操作的一种方法是添加出站重写规则，以将 SameSite=None 附加到响应中发送的 cookie。

示例Web.config:

<system.webServer>
  <rewrite>
    <outboundRules>
      <clear />
      <rule name="Add SameSite" preCondition="No SameSite">
        <match serverVariable="RESPONSE_Set_Cookie" pattern=".*" negate="false" />
        <action type="Rewrite" value="{R:0}; SameSite=None" />
      </rule>
      <preConditions>
        <preCondition name="No SameSite">
          <add input="{RESPONSE_Set_Cookie}" pattern="." />
          <add input="{RESPONSE_Set_Cookie}" pattern="; SameSite=None" negate="true" />
        </preCondition>
      </preConditions>
    </outboundRules>
  </rewrite>
</system.webServer>