通过 Nginx 给 cookie 添加 SameSite 和 Secure 属性并添加 HTTPS 证书

可以通过修改`add_header`指令来设置`SameSite`和`Secure`属性，并通过配置HTTPS证书来启用HTTPS协议。

1. 配置HTTPS证书

要启用HTTPS协议，需要在Nginx配置文件中配置HTTPS证书。可以通过以下步骤创建自签名证书：

# 生成私钥
openssl genrsa -out server.key 2048

# 生成证书签名请求（CSR）
openssl req -new -key server.key -out server.csr

# 生成自签名证书
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

在生成证书后，将证书文件和私钥文件存放在Nginx配置文件中指定的目录中。例如，可以将证书文件和私钥文件存放在`/etc/nginx/certs`目录中，并在Nginx配置文件中指定：

http {
    # ...
    server {
        listen 443 ssl;
        server_name example.com;
        ssl_certificate /etc/nginx/certs/server.crt;
        ssl_certificate_key /etc/nginx/certs/server.key;
        # ...
    }
    # ...
}

2. 设置`SameSite`和`Secure`属性

要设置`SameSite`和`Secure`属性，需要在Nginx配置文件中的`add_header`指令中添加`SameSite`和`Secure`属性。例如，下面的代码在响应头中设置名为`my_cookie`，值为`$my_cookie`，`SameSite`属性为`strict`，`Secure`属性为`true`的Cookie。

server {
    listen 443 ssl;
    server_name example.com;
    ssl_certificate /etc/nginx/certs/server.crt;
    ssl_certificate_key /etc/nginx/certs/server.key;
    location / {
        add_header Set-Cookie "my_cookie=$my_cookie; SameSite=strict; Secure";
        # ...
    }
    # ...
}

在上面的代码中，我们在`add_header`指令中添加了`SameSite`和`Secure`属性，其中`SameSite=strict`表示`SameSite`属性为`strict`，`Secure`表示`Secure`属性为`true`。这样，当客户端请求该服务器时，服务器会在响应头中设置名为`my_cookie`，值为`$my_cookie`，`SameSite`属性为`strict`，`Secure`属性为`true`的Cookie。

需要注意的是，在设置`SameSite`和`Secure`属性时，需要确保Cookie的名称和值是合法的，并遵循RFC 6265规范。此外，还需要考虑安全性和隐私保护等因素，避免出现安全漏洞和隐私泄露。