chrome浏览器的 COOKIE 新增加了一个SameSite属性，用来防止 CSRF 攻击和用户追踪。并将未声明 SameSite 值的 COOKIE 默认设置为SameSite=Lax COOKIE。
chrome设置解决方法：
前往 chrome://flags，通过禁用“SameSite by default COOKIEs”和“COOKIEs without SameSite must be secure”功能开关，修改后点击Relaunch重新启动即可。如下图所示：
作为开发人员我可以这样解决：
1.内嵌页面最好采用同站(SameSite)策略。
2.接口请求参数直接带上token请求。
3.设置sameSite: ‘none’，( 需https协议，且不同浏览器版本有兼容性问题，需要 UA 检测）
4、使用nginx proxy_pass
网友回复
我知道答案，我要回答
私活外包
最新提问
js如何流式输出ai的回答并折叠代码块，点击代码块右侧可预览代码？
ai大模型如何将文章转换成可视化一目了然的图片流程图图表？
大模型生成html版本的ui原型图和ppt演示文档的系统提示词怎么写？
rtsp视频直播流如何转换成websocket流在h5页面上观看？
为啥coze会开源工作流agent coze studio？
如何检测网页是通过收藏夹打开的？
python如何实现类似php的http动态脚本请求处理响应代码？
js如何实现类似php的http动态脚本请求处理响应代码？
trae与solo有啥区别不同？
vue如何让ai动态生成问卷调查多步骤表单式收集基础信息自动规划执行任务？
