使用 SameSite=Strict 的重定向链接导致超时答案

【问题标题】：Redirect link with SameSite=Strict causing timeout使用 SameSite=Strict 的重定向链接导致超时
【发布时间】：2020-04-17 14:27:35
【问题描述】：

我已经搜索过了，虽然有些人可能认为其他答案应该足够了，但我还没有真正理解为什么我需要将其设置为松弛工作，也不理解这意味着什么。

有 2 个应用程序（1. SaaS 工具，2. OnPrem 工具） SaaS 工具是单点登录。 OnPrem 工具是 NTLM Auth。

在 SaaS 工具中，它有一个指向 OnPrem 应用程序 URL 的链接。 OnPrem Web 应用具有 sameSite=strict OoB。

我不明白，因为应用程序没有相互链接，为什么 cookie 很重要？：

OnPrem App SameSite=Strict - 它只是一个指向 OnPrem 应用程序网站的链接，为什么会导致超时（我知道可能有很多潜在因素）。当它超时时，如果我点击刷新，它会将我记录到 OnPrem 应用程序中。当链接在电子邮件中时，它会将人们直接登录到 OnPrem 工具。

OnPrem App SameSite=Lax - 运行良好。

如果我们使用该设置，SameSite Lax 是否值得担心？如果严格了为什么还是不行呢？

【问题讨论】：

标签： samesite

【解决方案1】：

如果控制用户会话的 cookie 设置为SameSite=Strict，那么它将永远不会在初始导航请求时发送到页面。所以，它可能比你想要的更严格。 SameSite=Lax 允许在“安全”的顶级导航中发送 cookie，例如点击书签或电子邮件中的链接。

【讨论】：