|
vivaxy's Blog |
博客
背景知识 SameSite 属性 SameSite 属性是 HTTP 响应头 Set-Cookie 的属性之一，允许服务端控制该 Cookie 是否仅限于同站。 同站（跨站）是与常见的同域（跨域）相似的概念，下面是两者的区别。 同域（Same Origin）和跨域（Cross Origin） 域（Origin）由协议（Scheme）、主机名（Hostname）和端口（Port）组成。其中任何一个不同都会被认为是跨域。 同站（Same Site）和跨站（Cross Site） 顶级域名（Top-level domains）（TLDs）是如 .com 等的一系列域名列表。 在大部分场景下，站（Site）的定义是 TLDs+1，如 .com 的下一级，如 github.com。 但 Github 也会为不同的开发者提供不同的 github.io 域名，如 a.github.io 和 b.github.io，为了区分这两个域名，Mozilla 引入了有效顶级域名（Effective top-level domains）（eTLDs）的概念。 因此，站（Site）是有效顶级域名的下一级域名，即 eTLDs+1。 比如：a.web.dev 和 b.web.dev 属于同站，而 a.github.io 和 b.github.io 属于跨站。 Schemeful...