關於安全問題，瀏覽器提供商是否允許跨站點cookie允許？

Question

關於安全問題，瀏覽器提供商是否允許跨站點Cookie使用？ 它的任何重要用途是否證明存在這種危險機制？

見this reference

Answer 1

號

網絡管理者可以問（現代）的瀏覽器只發送cookie時的第一方與SameSite屬性：

的Set-Cookie：鍵=值;僅Http; SameSite =嚴格

https://www.sjoerdlangkemper.nl/2016/04/14/preventing-csrf-with-samesite-cookie-attribute/

當心，這可能是從其他網站上到達時，Cookie會發送。