### 1、cookie必须开启跨域支持

### 2、cookie的SameSite必须为None
我们可以使用Nginx直接修改，示例如下：
```
location / {
  # 这是跨域的
  add_header Access-Control-Allow-Origin *;
  add_header Access-Control-Allow-Methods 'GET, POST, OPTIONS';
  add_header Access-Control-Allow-Headers 'DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Authorization';
  # 重点是这句
  proxy_cookie_path / "/; httponly; secure; SameSite=NONE";
}
```

还不行看下面：

iOS 11 以下不支援 SameSite 屬性。

iOS 12 會將 SameSite=None 皆視為SameSite=Strict。

※※※※※請注意※※※※※

1.使用HTTPS 加強交易雙方安全

2.將Set-Cookie 的行為都加上 SameSite 的屬性

SameSite=None + HTTPS：允許跨網域存取，但是若沒HTTPS 則預設「拒絕」跨網域存取

無效：Set-Cookie: remote_session=abc123; SameSite=None

有效：Set-Cookie: remote_session=abc123; SameSite=None; Secure

PHP 7.2 以前的 SameStie Cookie 寫法
```
header('Set-Cookie: cross-site-cookie=name; SameSite=None; Secure');

header('Set-Cookie: cookie2=name; SameSite=None; Secure', false);
```

PHP 7.3 以後的 SameStie Cookie 寫法
```
setcookie('cross-site-cookie', 'name', ['samesite' => 'None', 'secure' => true]);

setcookie（'cookie2'，'name'，['samesite'=>'None'，'secure'=> true]）;
```

設定 .htaccess
```
Header always edit Set-Cookie ^(.*)$ "$1;HttpOnly;Secure;SameSite=None"
```
設定 Apache httpd.conf
```
Header always edit Set-Cookie ^(.*)$ "$1;HttpOnly;Secure;SameSite=None"
 ```
litespeed web server
```
ForceSecureCookie httponly secure same_site_none
```

設定完成，請記得重啟服務及清除瀏覽記錄。
 
 
3.上述方式如無法排除，請改寫網站架構，並將Set-Cookie 的行為都加上 SameSite 的屬性
 
網站還沒調整好，消費者端暫時的解決方式
```
Step 1. 於 Chrome 瀏覽器網址列輸入 chrome://flags
Step 2. 搜尋Samesite
Step 3. 將以下三個設定設定為Disabled
Step 4. 按下Relaunch,重啟瀏覽器
```

此政策下，所有cookies將需要清楚標示Samesite值,

若未標示,Chrome會強制將Samesite指定為LAX

若您的網站未指定Samesite=None將可能出現無法預期的錯誤。

Samesite=Strict    Samesite=LAX   Samesite=None (允許跨網站存取)

例如:結帳完被登出、物流電子地圖無法將資料回寫

如何自行檢測?

開啟您的網站>Ctrl+Shift+I

如出現下圖表示未設置，預設為(LAX)

（請注意，在Chrome 85之前，每次加載頁面時，DevTools中都會向JavaScript控制台發送有關不兼容Cookie的消息。在Chrome 85中，這些消息已從控制台中刪除。)

已有0条评论

添加新评论☺

如果认为本文对您有所帮助请赞助本站

支付宝扫一扫赞助

已有0条评论

添加新评论☺