asp.net-mvc - 如何在 Asp.Net MVC 生成的 cookie 中设置 sameSite=None？

Question

我有一个 asp.net MVC 应用程序，我想为该应用程序设置所有 cookies sameSite=None。我在 web.config 中设置了以下几行，但应用程序设置了没有 SameSite=None 的 cookie。我在 web.config 中添加了以下两个配置。请参阅下面的屏幕截图，同时放置了 .AspNet.ApplicationCookie 和 __RequestVerificationToken cookie，但没有设置 sameSite=None。请帮忙。

<system.web>
        <httpCookies requireSSL="true"/>
        <sessionState cookieSameSite="None"/>
</system.web>

Answer 1

我从代码中做到了并且它有效
在 global.asax.cs 中:

 public class MvcApplication : HttpApplication
                {
                
                   protected void Application_PreSendRequestHeaders(object sender, EventArgs e)
                   {
        .....
                        if (Request.Cookies.Count > 0)
                        {                        
                            foreach (string s in Request.Cookies.AllKeys)
                            {
                                HttpCookie c = Request.Cookies[s];
                                c.SameSite = System.Web.SameSiteMode.None;
                                Response.Cookies.Set(c);
                            }
                       }
        ....
                    }
                }

如果你想要特定的cookie

 if (Request.Cookies.Count > 0)
            {
                foreach (string s in Request.Cookies.AllKeys)
                {
                    if (s.ToLower() == "__requestverificationtoken")
                    {
                        HttpCookie c = Request.Cookies[s];
                        c.SameSite = System.Web.SameSiteMode.Strict;
                        Response.Cookies.Set(c);
                    }
                }
            }