跨站和SameSiteCookie 的 SameSite 属性可以让 Cookie 在跨站请求时不会被发送,从而可以阻止跨站请求伪造攻击(CSRF)。
SameSite 属性值可以有下面三种值:
Strict:仅允许一方请求携带 Cooki
2024-10-26