如何在 .Net 框架 4.0.30319 中设置 HttpCookie Samesite 属性？答案

【问题标题】：How to set HttpCookie Samesite attribute in .Net framework 4.0.30319?如何在 .Net 框架 4.0.30319 中设置 HttpCookie Samesite 属性？
【发布时间】：2020-06-15 19:35:41
【问题描述】：

我目前在我的应用程序中使用 .Net framework 4.0。检查后，我可以看到 samesite 属性仅适用于 .Net 框架 4.7.2 版本（https://docs.microsoft.com/en-us/dotnet/api/system.web.httpcookie?view=netframework-4.0）。谁能告诉我如何在不升级 .Net 版本的情况下设置 samesite=None 或如何在 .Net 4.0 版中处理 samesite cookie

【问题讨论】：

标签： google-chrome security cross-browser httpcookie samesite

【解决方案1】：

尽管 Microsoft 的文档目前对最低版本有所说明，但它确实适用于 .NET 4.0，至少如果您在配置文件中这样做的话。示例：

<system.web>
  <sessionState cookieSameSite="None" />
</system.web>

【讨论】：

问题不在于会话 cookie