关于安全问题，浏览器提供商是否允许跨站点cookie允许？

Question

关于安全问题，浏览器提供商是否允许跨站点Cookie使用？ 它的任何重要用途是否证明存在这种危险机制？

见this reference

Answer 1

号

网络管理者可以问（现代）的浏览器只发送cookie时的第一方与SameSite属性：

的Set-Cookie：键=值;仅Http; SameSite =严格

https://www.sjoerdlangkemper.nl/2016/04/14/preventing-csrf-with-samesite-cookie-attribute/

当心，这可能是从其他网站上到达时，Cookie会发送。