SameSite（SameSite Cookie Attribute）

缩写：无

简述

限制 Cookie 在跨站请求中是否发送的属性（Strict/Lax/None）。

实践与应用

• 默认理解 Lax 行为
• 跨站需 None+Secure

关联术语

• Cookie：宿主
• CSRF：相关风险