firefox - Cookie “portalroles” 很快就会被拒绝，因为它的 “sameSite” 属性设置为 “none” 或无效值，没有 “secure” 属性

Question

在 Mozilla Firefox 中收到此警告:

Cookie “portalroles” will be soon rejected because it has the “sameSite” attribute set to “none” or an invalid value, without the “secure” attribute. To know more about the “sameSite“ attribute, read https://developer.mozilla.org/docs/Web/HTTP/Headers/Set-Cookie/SameSite

有谁知道“很快”大约是什么时候，如果被拒绝，我假设 Firefox 将不允许创建此类 cookie？
编辑:我没有提到我检查了警告链接到的文章，但我找不到任何表明时间范围或拒绝意味着什么的内容。

Answer 1

有关 Firefox 的时间表，您可以在此处引用他们的“实现意图”主题:
https://groups.google.com/g/mozilla.dev.platform/c/nx2uP0CzA9k/m/BNVPWDHsAQAJ
在撰写本文时，它指出:

Starting with Beta 79 today, we are rolling out this change to the default behavior of SameSite cookies to a small percentage of the beta population. The initial target is 10%, slowly increasing to 50% by the end of the beta cycle. We will hold at 50% for at least two more beta cycles, at which point we will consider introducing this to a small percentage of the Firefox release population.

但是，关于 portalroles的一些问题曲奇饼。这是你设置的吗？如果是这样，它是否打算在第三方上下文中使用？
基本上，如果这是您的 cookie 并且仅在您的网站上需要，那么我建议设置 SameSite=Lax .
如果在第三方上下文/跨站点请求中需要此 cookie，那么您需要确保您拥有 SameSite=None; Secure .
刚设置 SameSite=None没有 Secure是无效的。