在 Play framework 2.3 中设置 cookie sameSite

Posted 2023-03-08

【中文标题】在 Play framework 2.3 中设置 cookie sameSite

【英文标题】：Set cookie sameSite in Play framework 2.3

【发布时间】：2020-07-07 21:58:55

【问题描述】：

Play 2.3 中的play.mvc.Http.Cookie 对象不支持设置sameSite 属性。 是否有解决方法可以在 Play 2.3 的 PLAY_SESSION cookie 中手动设置它（使用 Java）？

...不，它无法将 Play 更新到较新的版本。

【参考方案1】：

编辑

很遗憾，不能直接使用Set-Cookie。我刚刚测试过。

原因是this code使用this other code。

如果我们在 Set-Cookie 标头的值中的任何位置使用 SameSite=None，则 Play Framework 会错误地将其视为另一个 cookie 的开头！

---

如何使用标准标头Set-Cookie？

Set-Cookie: flavor=choco; SameSite=None; Secure

见：https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Set-Cookie/SameSite