Play Framework 2.6/2.7 版将 PLAY_SESSION cookie 设置为 SameSite=None； 安全的

Question

有很多帖子确认 play 支持SameSite=None; Secure SameSite=None; Secure要求。 但是，当通过这样的配置配置会话时：

    ...
    play.http.session.httpOnly=true
    play.http.session.sameSite="None"
    play.http.session.secure=true
    ...

Chrome 告诉我 None 没有设置。 见下文：

为了验证我使用的是正确的向后移植版本 (2.6.24)，我实现了一个过滤器来设置我可以控制的其他 cookie，以及当我像这样手动构建 cookie 时：

   Cookie(
      key,
      value,
      secure = true,
      sameSite = Some(Cookie.SameSite.None)
    )

Chrome 会显示SameSite=None; Secure SameSite=None; Secure确实在这些 cookie 上设置。 这让我觉得配置实现有一些不理解的东西None播放文档表明您也只能通过Strict或Lax ，但我希望这只是一个文档错误。

编辑：确认 cbley 回答 2.6.25 作品见下面的屏幕截图

Answer 1

这在 Play 版本 2.6.25 和 2.7.5 中已修复。