为什么我会得到“通过指定其SameSite属性来指示是否在跨站点请求中发送cookie”？

Question

在Chrome警告中，它说：

如果cookie应在跨站点请求中发送，请指定SameSite=None和Secure。这允许第三方使用。

如何使用快速会话正确执行此操作？

app.use(
  cors({
    credentials: true,
    origin: ["http://localhost:3000", "https://elated-jackson-28b73e.netlify.app"] //Swap this with the client url 
  })
);
var sess = {
  secret: 'keyboard cat',
  cookie: {}
}

if (app.get('env') === 'production') {
  app.set('trust proxy', 1) // trust first proxy
  sess.cookie.secure = true // serve secure cookies
  sess.cookie.sameSite = 'none'
}

app.use(session(sess))

Answer 1

我在localhost中运行代码时遇到了同样的问题。受影响的资源是_ga、_gid、_utma、_utmz。他们都来自unpkg。com和我收到的标记图像传单请求失败，但不影响页面。

因为我不明白具体的问题是什么，所以我只是删除了inspect元素中受影响的资源cookie，代码将在没有notif的情况下再次运行。

我想我知道根据个人经验不回答是否更好。告诉我这是否一点帮助都没有。

Answer 2

这是因为您正在使用来自另一个站点的资源，并且该服务器正在尝试设置“cookie”，但它没有设置SameSite属性，这在较新版本的浏览器中会报告。

如果您试图从本地计算机（xampp）访问服务器页面（通常未安装SSL），也会显示此信息；

在服务器页面中设置标题行（如果使用PHP），如下所示：
标题（“set Cookie:cross-site Cookie=where；SameSite=None；Secure”）

（请记住：这必须从服务器端解决。）