“此Set-Cookie标头未指定‘SameSite“届性，它默认为‘SameSite=Lax，必须为此SetCookie设置“SameSite=None“才能实现跨站点使用。”

这个警告是由于Chrome浏览器从版本80开始增加了对SameSite属性的限制，旨在提高网络安全性。SameSite属性用于控制跨站点请求的安全性。

如果你使用了Set-Cookie标头来设置Cookie，并且未指定SameSite属性，浏览器会默认将其设置为SameSite=Lax。这意味着Cookie只能在同一站点内使用，而无法跨站点使用。因此，如果你需要在跨站点情况下使用Cookie，你需要将SameSite属性设置为None。

你可以通过在Set-Cookie标头中添加“SameSite=None”来解决此问题，以明确告知浏览器该Cookie可以在跨站点情况下使用。例如：

Set-Cookie: key=value; SameSite=None; Secure

需要注意的是，为了确保安全，你还需要添加Secure属性，以确保Cookie只能在HTTPS连接下使用。

相关问题

浏览器中有多个Set-Cookie怎么把Set-Cookie的属性SameSite设置成STRICT

要将Set-Cookie属性SameSite设置为STRICT，您可以通过在Set-Cookie标头中包含"SameSite=Strict"来实现。如果浏览器中有多个Set-Cookie标头，您需要为每个Set-Cookie标头分别设置SameSite属性。

例如，在JavaScript中，您可以使用document.cookie来设置Set-Cookie标头：

document.cookie = "cookie1=value1; SameSite=Strict";
document.cookie = "cookie2=value2; SameSite=Strict";

在服务器端，您可以使用相应的编程语言（如Python、Java或PHP）设置响应标头中的Set-Cookie值：

Python示例：

response.set_cookie('cookie1', 'value1', samesite='Strict')
response.set_cookie('cookie2', 'value2', samesite='Strict')

Java示例：

response.addHeader("Set-Cookie", "cookie1=value1; SameSite=Strict");
response.addHeader("Set-Cookie", "cookie2=value2; SameSite=Strict");

PHP示例：

header('Set-Cookie: cookie1=value1; SameSite=Strict');
header('Set-Cookie: cookie2=value2; SameSite=Strict');

这样，浏览器在接收到这些Set-Cookie标头时，会将它们的SameSite属性设置为STRICT。请注意，不同编程语言和框架可能有不同的方法来设置响应标头中的Set-Cookie值。请根据您使用的编程语言和框架进行相应的调整。

前端报错："尝试通过Set-Cookie标头设置Cookie时被阻止,因为它具有"SameSite=None"属性,但没有使用"SameSite=None"所必需的"Secure"属性.

这是因为浏览器对 Cookie 的安全策略进行了升级，要求在设置 SameSite=None 属性时必须同时设置 Secure 属性。

在 Web 应用中，为了防止跨站点请求伪造攻击，通常会使用 CSRF Token 来进行验证。而为了确保 CSRF Token 能够正确地在跨站点请求中传递，需要将 Cookie 的 SameSite 属性设置为 None。

但是在 Chrome 80 版本之后，浏览器升级了 SameSite 策略，要求在设置 SameSite=None 属性时必须同时设置 Secure 属性。这是为了确保 Cookie 只能通过 HTTPS 进行传输，从而防止中间人攻击。

要解决这个问题，一种方法是将网站迁移到 HTTPS 协议上。另一种方法是在设置 SameSite=None 属性时，同时设置 Secure 属性。例如，在 Django 中，可以在设置 CSRF Token 的 Cookie 时，添加以下代码：

response.set_cookie('csrftoken', token, samesite='None', secure=True)

这样就能够消除上述报错了。