samesite by default cookies

### 回答1：
samesite by default cookies是一种新的cookie安全策略，它要求浏览器在跨站点请求时只发送同站点请求，从而减少了跨站点攻击的风险。这种策略已经被主流浏览器支持，并且正在逐步普及。

### 回答2：
同站点默认策略Cookie（samesite by default cookies）是一种Web标准，旨在增强Web安全性和用户隐私。它的目的是防止第三方Cookie攻击，特别是跨站点脚本攻击（XSS）和跨站点伪造请求（CSRF）攻击。

samesite by default cookies的主要工作方式是禁止第三方服务器的Cookie在没有明确用户许可的情况下访问Web应用程序。具体来说，samesite by default将三个Cookie标记值设置为Strict、Lax和None。

Strict：在同站点下完全禁用第三方Cookie，不允许通过任何方式访问。

Lax：在链接导航时允许第三方Cookie。这是默认值，有此标记的Cookie可以被用在超链接上并在用户打开链接后用于第三方站点数据跟踪（如广告跟踪）

None: 第三方Cookie可以始终在任何情况下使用，相当于没有使用samesite by default。

通过使用samesite by default与Strict标记，可以最大程度地保护用户免受XSS和CSRF攻击。该标记还可以增强用户隐私，提高Web站点的安全性，防止不必要的数据泄漏和侵犯隐私的行为。尽管samesite by default未达到完美的网站安全性，但它是一个重要的步骤，可用于增强Web安全性目的。未来，随着网络安全对抗扩展和演进，samesite by default可能会成为更广泛使用的网络安全标准。

### 回答3：
“同站点默认cookie（samesite by default cookies）”是一种新的Cookie标志属性，它在防止网络攻击和保障用户隐私方面发挥了重要的作用。

传统的Cookie并不区分网站之间的跨域访问，这种跨域Cookie可以被黑客利用，对于用户的账号和信息造成安全隐患。因此，Chrome和Firefox等浏览器最近引入了“Samesite”标志属性，使得Cookie只对站点本身可见，不会被发送到不同的站点，从而提高了Cookie的隐私性和安全性。

Samesite标志属性可以是“Strict”或“Lax”两种模式，Strict模式完全拒绝跨站点访问，Lax模式只允许浏览器从外部站点访问其Cookie，例如，通过链接到而来的GET请求，但是不允许来自外部站点的POST请求和其他非GET请求。

同站点默认Cookies提供了一种更加强有力的保障，可以降低一些网络安全威胁，例如CSRF攻击，可以保障用户的隐私权，避免了跨站点Cookie攻击。同时，这种新的Cookie标志属性，对于一些需要多次登录的网站，也可以提高用户的体验。但是，值得注意的是，目前不是所有的浏览器都支持同站点默认Cookies，网站开发者要谨慎使用。