ABP非SSL网站登录问题的原因

Posted 2023-03-10

参考技术A 前几天发现了这个问题《最新版本的Edge浏览器不支持ABP非SSL》，后来发现新版本的谷歌浏览器也有这个问题，查了一下，发现如果使用了Identity Server 4，当使用HTTP访问时，新版本的谷歌浏览器就会遇到这个问题。这是浏览器对SomeSite cookie的支持发生了变化导致的。当发送SameSite=None时，必须有security的设置。这导致使用HTTP访问时发生问题。