chrome浏览器的 COOKIE 新增加了一个SameSite属性，用来防止 CSRF 攻击和用户追踪。并将未声明 SameSite 值的 COOKIE 默认设置为SameSite=Lax COOKIE。
chrome设置解决方法：
前往 chrome://flags，通过禁用“SameSite by default COOKIEs”和“COOKIEs without SameSite must be secure”功能开关，修改后点击Relaunch重新启动即可。如下图所示：
作为开发人员我可以这样解决：
1.内嵌页面最好采用同站(SameSite)策略。
2.接口请求参数直接带上token请求。
3.设置sameSite: ‘none’，( 需https协议，且不同浏览器版本有兼容性问题，需要 UA 检测）
4、使用nginx proxy_pass
网友回复
我知道答案，我要回答
私活外包
