SameSite=None 不適用於 Apache 2.2.15 和 Tomcat 6

Question

我有 Apache 2.2.15 和 tomcat 6，我試圖在 Apache 中設置以下命令：

Header set Set-Cookie HttpOnly;Secure;SameSite=None 

這是行不通的。 如果有任何建議和幫助，我將不勝感激，因為 iFrame 功能已損壞。

Answer 1

這個命令太遙遠了，很難說你的意圖是什么。

如果您正在嘗試修改 cookie，您不希望在此處Header edit嗎？ 如果您實際上是在嘗試設置新的 cookie，那么您將缺少 cookie 名稱和值。

https://github.com/covener/apache-samesite/blob/master/samesite-global.conf

Header always edit Set-Cookie "^(?!.*(\s+|;)(?i)SameSite=)(.*)" "$0; SameSite=None; Secure" env=!SAMESITE_SKIP
Header onsuccess edit Set-Cookie "^(?!.*(\s+|;)(?i)SameSite=)(.*)" "$0; SameSite=None; Secure" env=!SAMESITE_SKIP
Header always edit Set-Cookie "(.*(\s+|;)(?i)Secure(\s+|;).*) Secure$" "$1" env=!SAMESITE_SKIP
Header onsuccess edit Set-Cookie "(.*(\s+|;)(?i)Secure(\s+|;).*) Secure$" "$1" env=!SAMESITE_SKIP