概念
SameSite
SameSite 是浏览器 cookie 的一个安全属性，用于控制跨站请求时是否发送 cookie，从而防御 CSRF 攻击。可选值包括 Strict、Lax、None。
时间轴 (近 90 天)
10月13日
SameSite=Lax 允许顶级导航的 GET 请求携带 cookie，是当前多数浏览器的默认值。
待验证50%
10月13日
SameSite 属性无法防御子域被攻陷、同站内 XSS 发起的请求，也依赖浏览器正确实现，因此不能替代双提交 cookie 或同步器 token 模式。
待验证50%
10月12日
SameSite 属性是浏览器用于防御 CSRF 的 cookie 控制字段，取值主要有 Strict、Lax、None 三种。
待验证50%
10月12日
Lax 是当前浏览器对 SameSite 的默认值，允许顶级导航的 GET 请求携带 cookie，但 POST 等跨站子请求不带。
待验证50%
10月12日
SameSite=None 要求同时设置 Secure，允许跨站发送 cookie。
待验证50%
全部知识事实 (5)
待验证
SameSite=Lax 允许顶级导航的 GET 请求携带 cookie，是当前多数浏览器的默认值。
50%待验证SameSite 属性无法防御子域被攻陷、同站内 XSS 发起的请求，也依赖浏览器正确实现，因此不能替代双提交 cookie 或同步器 token 模式。
50%待验证SameSite 属性是浏览器用于防御 CSRF 的 cookie 控制字段，取值主要有 Strict、Lax、None 三种。
50%待验证Lax 是当前浏览器对 SameSite 的默认值，允许顶级导航的 GET 请求携带 cookie，但 POST 等跨站子请求不带。
50%待验证SameSite=None 要求同时设置 Secure，允许跨站发送 cookie。
50%