不过我用的是php语言,samesite这个属性不能用啊

来源：4-3 CSRF防御-samesite

阿凡行舟

2017-05-30

写回答

1回答

TooooBug

2017-06-02

已采纳

PHP确实还没有加入对samesite这个属性的支持。官方有相关讨论和计划，见这里 https://bugs.php.net/bug.php?id=72230

不过，像我们的工作项目中，Cookies都会自己做一层封装，底层是调用header('Set-Cookie', cookies)来设置Cookies，这样应该是可以设置samesite属性的。有兴趣的话可以自己尝试封装一下，或者直接用header输出Cookie试试？

腾讯大牛亲授 Web前后端漏洞分析与防御技巧

提高每一行代码安全系数，突破前后端开发Web安全弱项

1186 学习 · 112 问题

相似问题

回答 1

回答 1

回答 1

回答 1

回答 2