【译】Cookie的SameSite属性

翻译自：medium.com/compass-sec…javascript 17年的文章，是对 CSRF 很好的防护手段 理解了这个属性也能避免不少开发上的麻烦，例如 iFrame 中的 Cookie 处理 介绍 过去十年，我教个人学生五个 cookie 属性:“path, domain, expire, HttpOnly, Secure”。可是如今咱们有了一个新属性 -SameSite。你知道新

>>阅读原文<<