从支付网关站点重定向后，Web 应用程序会话变为空。此问题仅在 Google Chrome 浏览器中发生。在 Mozilla 中，IE 运行良好。
我们正在使用 .net MVC。
【问题讨论】：
标签： asp.net-mvc session
这个新概念是为了让攻击者保存您的应用程序。所以，这里是允许/限制 sameSite 的 cookie 的选项。
2020 年 Chrome 80 或更高版本出现此问题，并引入了新的 cookie 值和 cookie 政策。可以将三个值传递到更新的 SameSite 属性中：Strict、Lax 或 None。如果您没有在<httpCookies> 中指定SameSite 属性，那么它将默认为SameSite=Lax。
现在，Lax 适用于同一站点。如果您使用的是跨站点或 iframe（它也被视为跨站点），那么您需要使用 none。如果你想限制你的cookie，那么你需要使用Strict。
例子：
http或https，您需要执行以下步骤--<httpCookies domain="xyz.com" requireSSL="true" sameSite="None" />
你可以为<SessionState>使用一些属性
<sessionState allowCustomSqlDatabase="true" cookieSameSite="None" sqlConnectionString="Data Source=serverName; Initial Catalog=databaseName;
User ID=userid;Password=pass;" timeout="55"/>
对于本地访问，您需要执行以下步骤--
Default，将状态更改为Disabled
requireSSL="false"（在本地系统上）Iframe 的一个特殊情况。如果您使用 iframe 在您的应用程序中加载不同的应用程序。然后你的会话将是 null 在 chrome 的私人（隐身）窗口中。
对于这种特殊情况，我有一个解决方案。你需要使用cookieless="true" in ```。仅当您不在应用程序中使用 cookie 时。
供您参考：
https://docs.microsoft.com/en-us/aspnet/samesite/system-web-samesite
https://docs.microsoft.com/en-us/microsoftteams/platform/resources/samesite-cookie-update https://docs.microsoft.com/en-us/office365/troubleshoot/miscellaneous/chrome-behavior-affects-applications
【讨论】：