与跨站点资源关联的 cookie 设置为没有“SameSite”属性

Question

Chrome 给我以下警告：

与http://quilljs.com/ 处的跨站点资源关联的 cookie 设置时没有 SameSite 属性。 Chrome 的未来版本 如果设置了跨站点请求，则只会传递 cookie SameSite=None 和 Secure。

请注意，quilljs.com 是第三方域。

我看过thesequestions，两个问题的答案都差不多，有人说是这样的：

与您的代码无关。这是他们的网络服务器将 必须支持。

而其他人提供这样的答案：

response.setHeader("Set-Cookie", "HttpOnly;Secure;SameSite=Strict");

我不确定这是我需要在我的网站中修复的问题，还是应该在 3rd 方库中修复的问题？

Answer 1

警告消息专门指出了负责 cookie 的域。在这种情况下，它是quilljs.com。如果那是您的域，那么您需要在那里更新 cookie。如果它是您依赖的第三方服务，那么就是该服务需要更新他们的 cookie。

编辑 更多信息请访问https://web.dev/samesite-cookies-explained 和https://web.dev/samesite-cookie-recipes。