ios - 为什么 Chrome for iOS 以不同方式处理 cookie？

Question

通常，Google Chrome 不允许安全 cookie 被不安全连接上的 cookie 覆盖。

如果您在 Windows/Mac/Android 上使用 Chrome 并尝试通过不安全的连接覆盖安全 Cookie，安全 Cookie 会保持不变。

但 iOS 上的 Chrome 在这种情况下会覆盖 cookie，这是一个安全风险。

为什么 Chrome for iOS 的行为不同？

如果您想自己测试一下，请访问下面的三个 URL。第一个将写入一个安全 cookie，第二个将尝试通过不安全的连接覆盖相同的 cookie，第三个将显示结果:

• > https://v8.prnx.net/hello/set-secure1.asp
• > http://v8.prnx.net/hello/set-nonsecure1b.asp
• > https://v8.prnx.net/hello/secure1.asp

我测试过这个:

• Windows 上的 Chrome 72(安全)
• Mac 上的 Chrome 72(安全)
• Android 上的 Chrome 71(安全)
• iOS 上的 Chrome 72(不安全)

Answer 1

iOS 上的 Chrome 只是 Apple WkWebView 的薄包装。 .因此，它的行为方式与 Apple 的 Safari 几乎相同，因为由于 Apple AppStore 规则，谷歌无法使用他们自己的 Blink 和 Chrome 网络平台实现。