从 ASP.net Core 2.2 迁移到 3.0（启用 CORS）后，Set-Cookie 不起作用

Question

我将我的项目从 ASP.net Core 2.2 迁移到 3.0。

成功迁移后，我发现我的登录无效。注意：我是从另一个来源调用 API。

我设置了Access-Control-Allow-Credentials:true 和Access-Control-Allow-Origin:webisite.com 标头，但我不知道为什么虽然我发送了这些标头和Set-Cookie 标头，但浏览器中没有为下一个请求设置cookie。

有谁知道问题出在哪里？

Answer 1

我发现了问题。从 2.2 迁移到 3.0 时发生了重大变化：

HTTP: Some cookie SameSite defaults changed to None

我将附加 cookie 代码更改为此，问题解决了。

Response.Cookies.Append(AuthCookieKey, loginTicket, new CookieOptions()
{
    SameSite = SameSiteMode.Lax
});