google-chrome - 在localhost的情况下如何克服chrome的samesite cookie更新的影响？

Question

我有一个需要从另一个站点进行身份验证才能登录的网站。两者是不同的域。

我默认启用了来自 chrome://flags 的相同站点的 cookie 标志。只是为了在我的网站上检查 chrome 的新更新效果如何。

它在我部署的站点中运行良好。
但是当我尝试在我的本地主机中运行相同的程序时，我无法登录。我丢失了第三方 cookie。

如果有人解释原因，那就太好了。

Answer 1

如您所知，对于跨站点 cookie，我们必须指定属性 SameSite=None 和 Secure。假设您的本地主机上没有 SSL 证书，它停止工作的原因是只有通过 HTTPS 发送的 cookie 可能使用 Secure 属性。