💡
原文英文，约2900词，阅读约需11分钟。
📝
内容提要
从2020年2月4日起，Chrome将停止在跨站请求中发送第三方Cookie，除非这些Cookie使用SameSite标记。这一措施旨在增强用户隐私，防止跨站请求伪造（CSRF）攻击。开发者需更新Cookie设置以确保网站正常运行。
🎯
关键要点
- 从2020年2月4日起，Chrome将停止在跨站请求中发送第三方Cookie，除非这些Cookie使用SameSite标记。
- SameSite标记旨在增强用户隐私，防止跨站请求伪造（CSRF）攻击。
- 开发者需要更新Cookie设置，以确保网站正常运行。
- Chrome的目标是提高透明度、选择权和控制权，保护用户免受隐私泄露和安全漏洞的影响。
- 第三方Cookie是指来自不同域名的Cookie，跨站请求是指从一个网站请求另一个网站的资源。
- CSRF攻击允许黑客利用用户的身份进行未授权的操作，Chrome通过SameSite属性来防止此类攻击。
- SameSite属性有三种设置：Strict、Lax和None，分别对应不同的跨站Cookie共享规则。
- Chrome 80更新将默认所有Cookie设置为SameSite=Lax，开发者需显式标记需要第三方访问的Cookie。
- 未正确标记的Cookie可能会在Chrome中失效，影响64%的全球互联网用户。
- 开发者需测试网站以确保兼容性，并根据需要更新Cookie属性。
❓
延伸问答
Chrome的SameSite Cookie更新是什么时候生效的？
从2020年2月4日起，Chrome将停止在跨站请求中发送第三方Cookie，除非这些Cookie使用SameSite标记。
SameSite标记的主要目的是什么？
SameSite标记旨在增强用户隐私，防止跨站请求伪造（CSRF）攻击。
开发者如何确保网站在Chrome更新后正常运行？
开发者需要更新Cookie设置，显式标记需要第三方访问的Cookie，并测试网站以确保兼容性。
Chrome的SameSite属性有哪些设置？
SameSite属性有三种设置：Strict、Lax和None，分别对应不同的跨站Cookie共享规则。
未正确标记的Cookie会有什么后果？
未正确标记的Cookie可能会在Chrome中失效，影响64%的全球互联网用户。
Chrome如何防止CSRF攻击？
Chrome通过引入SameSite属性来限制跨站Cookie的共享，从而防止CSRF攻击。
➡️
