会话/Cookie 在 iframe 中的 Asp.Net MVC 应用程序中重置为空白

Question

最近将 chrome 更新到 80（版本 80.0.3987.149（64 位））并清除浏览器的 cookie 后，我们在 ASP.Net MVC 应用程序中看到以下问题。

重定向到其他页面时，会话/Cookie 将重置为空白。 应用程序嵌入在 iFrame 中。

我尝试通过以下方式在 web.config 中将同一站点设置为“无”，但它们都不起作用 -

<sessionState cookieSameSite="None" timeout="60" />

<httpCookies sameSite="None" />

还安装了 URL 重写以覆盖 IIS 上的设置 cookie -

<rewrite>
    <outboundRules>
        <rule name="AddSameSiteCookieFlag">
            <match serverVariable="RESPONSE_Set-Cookie" pattern="^(.*)(CFID|CFTOKEN|JSESSIONID|ASP.NET_SessionId)(=.*)$" />
            <action type="Rewrite" value="{R:0};SameSite=None" />
        </rule>
    </outboundRules>
</rewrite>

任何帮助请...

提前致谢。

Answer 1

经过大量研究，我遇到了类似的问题。 通过在<sessionState>添加requireSSL属性来解决

<httpCookies sameSite="None" requireSSL="true"  />