Asp.net 核心 Chrome 问题与 Cookies

Question

我有一个奇怪的问题，我们正在运行 asp.net 核心 razor 应用程序。 登录 Firefox 或 Edge 没有问题。

但随机地，我们在 Chrome 中遇到了一个我们无法解决的问题。

（如随机，以前随机出现在用户的机器上，现在出现在很多机器上，但还不是全部）

问题是我们的“auth-token”cookie 似乎没有被设置。

对我来说，错误似乎是在成功的用户名和密码之后但在重定向之前运行的这一行。

...
Response.Cookies.Append("auth-token", inToken, option);
...

没有错误，但是一条线在跌倒后几乎立即运行

public async Task Invoke(HttpContext context)
{
    var name = "auth-token";
    var cookie = context.Request.Cookies[name]; //THIS LINE DOESN'T HAVE THE COOKIE CALLED "auth-token" IN CHROME
    ...
}

我们尝试过：

隐身 Chrome/清除缓存/Chrome 中的 Cookie

• 重启机器
• 卸载和重新安装 chrome
• 安装旧版本的 Chrome（铬）
• 运行旧版本的代码（以前在 chrome 上工作）

出现此问题的时间似乎没有明确的原因。

我很想弄清楚为什么会发生这种情况，或者如果可能的话，我想知道关于我如何捕捉正在发生的事情的任何信息。

谢谢！

Answer 1

经过几个小时的研究，我似乎终于解决了我的问题。

通过在我们的 cookie 中设置以下内容

SameSite = SameSiteMode.Lax

或者

SameSite = SameSiteMode.Strict

我们的 Chrome 问题已得到修复

我正在阅读有关 Google Chrome 的“SameSite”cookie 选项的信息。

https://www.chromium.org/updates/same-site

最初我认为这无关紧要，因为 SameSite 已经在 Chrome 中强制使用了相当长的一段时间，而且它从来没有打扰过我们的代码。 但我仍然尝试设置：

SameSite = SameSiteMode.None

至无变化

在把这个告诉我的老板后，他告诉我他注意到一个旧的警告出现在 chrome 控制台中 <1 秒。

'与...的资源关联的 cookie 设置为 'SameSite=None' 但没有 'Secure'。 已经被封锁了……”

（注意：这是在我完全尝试使用 SameSite 选项之前，并且是修复 Safari 错误的一些代码的一部分）

所以很自然地，我们设法通过快速屏幕截图捕获了错误，然后我们在 SameSite 选项中添加了 Strict。

所以我虽然它现在对我有用，但它仍然无法解释；

• 为什么不早点崩溃，我们已经使用了几个月的chrome版本
• 如果我使用 .net 2.1 运行旧版本的代码，为什么它仍然不会中断（没有调整任何 SameSite 选项）
• 为什么我们的新版本代码没有调整 SameSite 选项仍然可以在某些用户的机器上运行