ASP.NETCoreCookieSameSite是什么

set-cookie: sid=0920770230c103809305605a;samesite=lax

None

在实际使用中，也会存在有一些场景确实是需要支持跨域 Cookie 传递（如比较常见的 A 域中 IFrame 嵌入 B 域链接进行使用），这时候可以选择将 SameSite 设置为 None，但是使用 None 却是有前提条件的，它要求必须同时设置 Secure 属性为 true，而 Secure 设置 true 又要求 B 域是基于 HTTPS 协议来访问的，否则依然无效。

set-cookie: sid=0920770230c103809305605a; secure; samesite=none

在 .NET Core 中的使用

下面将以 ASP.NET Core Web 应用程序为例

var options = new CookieOptions
{
 Expires = DateTime.Now.AddHours(1),
};
_httpContextAccessor.HttpContext.Response.Cookies.Append("sid", "0920770230c103809305605a", options);

常规情况下，以上代码即可完成 Cookie 的写入，CookieOptions 还支持一些其他的配置，可根据实际情况设定。不过需要注意的是在 .NET Core 2.2 和 .NET Core 3.1 中，Cookie 的 SameSite 属性默认值是不也一样的，升级需要注意。

2.2 中的默认值是 SameSiteMode.Lax

 

3.1 中的默认值变成了 SameSiteMode.Unspecified（表示不写入 SameSite 属性值，继承浏览器默认的 Cookie 策略）

    

IFrame 中如何解决 SameSite 问题

在基于 ASP.NET Core set-cookie 的情况下，如果需要当前域被其他域的 IFrame 引入使用，最基本的要求是站点必须基于 HTTPS 协议，然后修改代码将 SameSite 属性值设置为 None，Secure 设置为 true。

var options = new CookieOptions
{
   SameSite = SameSiteMode.None,
   Secure = true
};

 “ASP.NET Core Cookie SameSite是什么”的内容就介绍到这里了，感谢大家的阅读。如果想了解更多行业相关的知识可以关注创新互联网站，小编将为大家输出更多高质量的实用文章！