[PHP] 解决chrome新版same-site策略跨域没法记录cookie

在chrome 80版本以上, 会默认开启same-site策略php

samesite有如下几个值chrome

Lax : 对同源、顶级域的请求才能够携带cookie (等价于same-site)
Strict: 对同源请求才可使携带cookie (等价于same-origin)
None: 对于cookie的使用无限制,随便使用跨域


解决跨域问题:浏览器

若是须要跨域发送cookie,请使用None枚举值选择无SameSite限制, None指令须要搭配Secure指令
Tip: None枚举值是标准新增枚举值,一些旧浏览器不识别这个枚举值,可能致使一些问题.cookie

php记录cookie方式更改 , 不要使用setcookie方法 , 直接用header方法拼接cookie:dom

请求必须是https , 拼接必须符合cookie文本格式 , 例以下面这个
在*.sina.net域名下记录指定过时时间的cookie值
header("Set-Cookie: 键=值; expires=过时时间; path=/; domain=.sina.net;  SameSite=None; Secure");ide

if (strpos($_SERVER['HTTP_USER_AGENT'], 'Chrome/8') !== false) {
 
    $expireTime=gmdate("D, d M Y H:i:s", time()+SID_COOKIE_EXPIRE)." GMT";
    header("Set-Cookie: SID=".$mailSid."; expires=".$expireTime."; path=/; domain=.sina.net;  SameSite=None; Secure");
 Secure");}
相关文章
相关标签/搜索