Google Chrome爲何無法識別我的SameSite Cookie？

Question

我在探索Google Chrome如何處理SameSite Cookie。所以通過使用控制檯（ctrl + Shift + J），我爲我有一個帳戶的某個網站的cookie添加了一個輔助鍵 - 值對。我輸入以下代碼：

document.cookie="SameSite=strict" 

我檢查了剩下的餅乾和所有原來的鍵值對仍然存在，與新增加的「SameSite =嚴格」對沿。

現在，問題在於，Chrome並沒有按照SameSite cookie的規範行事。例如：當我訪問wikipedia.org並點擊一個指向cookie網站的鏈接時，我已登錄。通常我不會登錄，因爲Chrome不應該發送cookie由於「SameSite = strict」對。

我可以俯視嗎？

Answer 1

SameSite不是一個cookie值。這是一個cookie標誌，像httpOnly和安全。所以你不能像document.cookie="SameSite=strict"那樣設置它，因爲它設置了一個值。

與

document.cookie="mycookie=myvalue;SameSite=strict" 

嘗試過，你可以在Chrome DevTools觀察應用程序選項卡下的Cookie，你的Cookie是實際上設置爲SameSite =嚴格的，而不是隻是一個普通的餅乾。