chrome浏览器的 COOKIE 新增加了一个SameSite属性，用来防止 CSRF 攻击和用户追踪。并将未声明 SameSite 值的 COOKIE 默认设置为SameSite=Lax COOKIE。
chrome设置解决方法：
前往 chrome://flags，通过禁用“SameSite by default COOKIEs”和“COOKIEs without SameSite must be secure”功能开关，修改后点击Relaunch重新启动即可。如下图所示：
作为开发人员我可以这样解决：
1.内嵌页面最好采用同站(SameSite)策略。
2.接口请求参数直接带上token请求。
3.设置sameSite: ‘none’，( 需https协议，且不同浏览器版本有兼容性问题，需要 UA 检测）
4、使用nginx proxy_pass
网友回复
我知道答案，我要回答
私活外包
最新提问
有没有不依赖embedding向量的RAG技术？
有没有支持实时打断语音通话并后台帮你执行任何的ai模型？
开源ai大模型文件格式GGUF、MLX、Safetensors、 ONNX 有什么区别？
出海挣钱支付收款PayPal、Wise 、PingPong、Stripe如何选择？
如何实现类似google的图片隐形水印添加和识别技术？
linux上如何运行任意windows程序？
ai能写出比黑客还厉害的零日漏洞等攻击工具攻击任意软件系统工程？
js如何获取浏览器的音频上下文指纹、Canvas指纹、WebGL渲染特征？
为啥ai开始抛弃markdown文本，重新偏好html文本了？
网站有没有办法鉴别访问请求是由ai操控chrome-devtools-mcp发出的？
