Условно установите ASP. NET сеанс и куки-файлы аутентификации на одном и том же сайте в зависимости от браузера.

Question

Я внес следующие изменения в свой файл web.config, и я могу на сервере как аутентифицировать, так и готовить сеанс ie с samesite = none и secure.

проблема в таких браузерах как chrome 51-66 отправка samesite = none делает недействительным повар ie, и тогда у пользователя нет сеанса и он не может войти в систему. https://www.chromium.org/updates/same-site/incompatible-clients

есть ли способ расширить классы, которые создают эти файлы cookie, или каким-либо другим способом условно установить один и тот же параметр сайта на основе браузера / useragent

<system.web>
    <httpCookies sameSite="None"/>
    <sessionState cookieSameSite="None" />
    <authentication mode="Forms">
        <forms cookieSameSite="None" />
    </authentication>

Answer 1

Хотя это и не полное решение (поскольку оно охватывает только Cook Cooking ie, так как в моем случае использования я установил Cook Cook авторизации форм ie вручную), я реализовал следующее в своем приложении MVC5 для обработки настроек Атрибут SameSite:

В Global.asax.cs

protected void Session_Start(object sender, EventArgs e)
{
    var cookie = Response.Cookies["ASP.NET_SessionId"];
    if (cookie != null)
        cookie.SameSite = SameSiteCookieUtils.GetSameSiteMode(Request.UserAgent, SameSiteMode.None);
}

// Ref https://docs.microsoft.com/en-us/aspnet/core/security/samesite?view=aspnetcore-3.1#supporting-older-browsers
public static class SameSiteCookieUtils
{
    /// <summary>
    /// -1 defines the unspecified value, which tells ASPNET to not send the SameSite attribute
    /// </summary>
    public const SameSiteMode Unspecified = (SameSiteMode) (-1);

    public static SameSiteMode GetSameSiteMode(string userAgent, SameSiteMode mode)
    {
        if (string.IsNullOrWhiteSpace(userAgent))
            return mode;

        if (mode == SameSiteMode.None && DisallowsSameSiteNone(userAgent))
            return Unspecified;

        return mode;
    }

    public static bool DisallowsSameSiteNone(string userAgent)
    {
        // Cover all iOS based browsers here. This includes:
        // - Safari on iOS 12 for iPhone, iPod Touch, iPad
        // - WkWebview on iOS 12 for iPhone, iPod Touch, iPad
        // - Chrome on iOS 12 for iPhone, iPod Touch, iPad
        // All of which are broken by SameSite=None, because they use the iOS networking
        // stack.
        if (userAgent.Contains("CPU iPhone OS 12") ||
            userAgent.Contains("iPad; CPU OS 12"))
        {
            return true;
        }

        // Cover Mac OS X based browsers that use the Mac OS networking stack.
        // This includes:
        // - Safari on Mac OS X.
        // This does not include:
        // - Chrome on Mac OS X
        // Because they do not use the Mac OS networking stack.
        if (userAgent.Contains("Macintosh; Intel Mac OS X 10_14") &&
            userAgent.Contains("Version/") && userAgent.Contains("Safari"))
        {
            return true;
        }

        // Cover Chrome 50-69, because some versions are broken by SameSite=None,
        // and none in this range require it.
        // Note: this covers some pre-Chromium Edge versions,
        // but pre-Chromium Edge does not require SameSite=None.
        if (userAgent.Contains("Chrome/5") || userAgent.Contains("Chrome/6"))
        {
            return true;
        }

        return false;
    }
}

С DisallowsSameSiteNone logi c из документов Microsoft https://docs.microsoft.com/en-us/aspnet/core/security/samesite?view=aspnetcore-3.1#supporting -older-browsers

Я также установил следующее в моем web.config

<httpCookies httpOnlyCookies="true" requireSSL="true" />

Надеюсь, некоторые из них полезны для вас