Какое значение я должен отправить для `SameSite = None` и` Secure`?

Question

Chrome Обновление доставило мне немало хлопот. До сих пор я не нашел ни одного ответа в Chrome 80, который бы правильно отвечал на вопрос о SameSite. Оставьте следующие вопросы для меня и нас.

На моей странице html есть только YouTube. Однако в Chrome отображаются «межсайтовые запросы, если они установлены с SameSite = None и Secure».

Что мне делать?

Я только сделал на YouTube iframe, что значение я должен отправить повар ie значение и значение сеанса? Я хочу прямого решения.

Фальшивый метод, такой как 'cross-site-cook ie = name', мне не помогает. Мне нужен прямой способ опыта.

Я хочу около php версии <7.3 и хочу решить проблему с php или javascript или .htaccess et c. </p>

только тег iframe на YouTube

Answer 1

Chrome новый повар ie политика требует, чтобы приложения обслуживались по протоколу HTTPS, если некоторое содержимое iframe предполагает использование безопасных файлов cookie.

Это правило применяется для отключения небезопасных запросов на разных сайтах и ​​снижения риска подделки межсайтовых запросов (CSRF).

Подробнее о возможных вариантах использования вы можете прочитать в этом посте:

https://web.dev/samesite-cookie-recipes/