Micronaut JWT属性设置被忽略

Question

我有一个基于Micronaut的网络应用程序，我在认证方面遇到了一些问题。这个问题特别与浏览器正在经历的变化有关，其中SameSite默认为Lax，如果您使用SameSite：none，那么cookie必须是安全的。我正在使用所有最新的稳定版本，例如Micronaut2.0.1。

Chrome给了我以下例外：

set-cookie:JWT=EYJHBGCIOIJUB2..U5ODYXNZA2MX0；最大年龄=3600；到期=Fri，2020年8月28日13:17:41格林尼治时间；path=/；HttpOnly

cookie既不是“安全的”，也没有指定SameSite（因此默认为Lax）。我要求它既是“相同的：没有”又是“安全的”。

我在不同的环境中配置了不同的Micronaut安全性，因为我们在生产环境中使用OpenId（Azure AD)，而在测试环境中只使用内部身份验证。在这两种环境中，我们似乎都有相同的被忽略的配置问题。以下是两个YML：

  application:
    name: xxxxx
  security:
    authentication: idtoken
    oauth2:
      enabled: true
      clients:
        azure:
          client-id: ${OAUTH_CLIENT_ID}
          client-secret: ${OAUTH_CLIENT_SECRET}
          openid:
            issuer: https://login.microsoftonline.com/xxx
      callback-uri: ${OAUTH_CALLBACK_URI}
    redirect:
      login-success: ${LOGIN_SUCCESS_URL}
      logout: '/logout-handler/logout-success'
    endpoints:
      logout:
        get-allowed: true
    token:
      jwt:
        cookie:
          cookie-same-site: none
          cookie-secure: true

  application:
    name: xxxxx
  security:
    authentication: cookie
    oauth2:
      enabled: false
      clients:
        azure:
          client-id: ${OAUTH_CLIENT_ID}
          client-secret: ${OAUTH_CLIENT_SECRET}
          openid:
            issuer: https://login.microsoftonline.com/xxx
      callback-uri: ${OAUTH_CALLBACK_URI}
    redirect:
      login-success: ${LOGIN_SUCCESS_URL}
      logout: '/logout-handler/logout-success'
    endpoints:
      logout:
        get-allowed: true
    token:
      jwt:
        cookie:
          cookie-same-site: none
          cookie-secure: true

Answer 1

有点晚，但值需要为cookie-syne-site:'none'