c# - AspNet Core Identity，如何设置options.Cookie.SameSite？

Question

在最新的模板和库中使用了 httpsonly 标志。我怎样才能关闭它？

同样的问题已经过时并且没有完整的配置示例:

AspNet Core Identity - cookie not getting set in production

Answer 1

为了在使用 Identity 时配置应用程序 cookie，您可以使用 ConfigureApplicationCookie method在 Startup 的 ConfigureServices 中:

// add identity
services.AddIdentity<ApplicationUser, IdentityRole>();

// configure the application cookie
services.ConfigureApplicationCookie(options =>
{
    options.Cookie.SameSite = SameSiteMode.None;
});

由于 Identity 实质上在幕后添加了 cookie 身份验证，因此配置操作与您在配置 cookie 身份验证时通常传递给 AddCookie() 的内容相同。只是由于 AddIdentity() 负责为您设置身份验证，ConfigureApplicationCookie 提供了一种在之后调整 cookie 身份验证选项的方法。