daylenjeez/chrome-samesite-cookie

支持跨站cookie共享的chrome插件，支持chrome>94版本；chrome-extension:Allow your cookies without samesite

English | 简体中文

Chrome跨站共享Cookie

🌟无需多余配置，一键开关即可支持 chrome 跨站携带 cookie

功能

• 🎨支持顶级导航之间的跨域cookie共享；
• 🚗支持iframe内嵌与父级之间的跨域cookie共享；
• 💻支持只允许开发环境cookie共享；

安装

1. 下载仓库中的 cookie-extension.zip 压缩包 点击下载；
2. 打开Chrome浏览器，并进入扩展程序目录；
3. 打开扩展程序页面 右上角的开发者模式；
4. 将cookie-extension.zip拖进扩展程序页面（直接拖文件夹也可以），既安装成功；
5. 在浏览器 url 输入框的右上角扩展程序点开，点击固定按钮常驻在前台；

使用

• 总开关(Enable)
  • 默认为关闭状态(🍪 为灰色）；
  • 通过切换 Enable开关来切换插件总开关；
• 开发者模式(Dev Mode)
  • 默认开启（建议在localhost的场景下使用，同时避免 CSRF 攻击）；
  • 开启：则只在localhost下允许跨站cookie携带，关闭：允许所有网站使用cookie携带；

工作流

chrome-samesite-cookie's Issues

iframe跨站Set-Cookie SameSite=Lax，cookie不能写入，这个也给解决一下呗。

提示：This Set-Cookie header didn't specify a "SameSite" attribute and was defaulted to "SameSite=Lax," and was blocked because it come from a cross-site response which was not the response to a top-level navigation. The Set-Cookie had to have been set with "SameSite=None" to enable cross-site usage.

困惑的一个问题

想请教一下，跨域携带cookie假设前端加了 withCredentials: true,然后后端也允许跨域了，还有必要用这个插件吗？

因为之前就遇到一个跨域，然后自己现在的谷歌浏览器还是80版本的。我记得我之前也改过这个samesite属性。
但是我的edge浏览器是最新的，好像项目也不存在跨域的问题。但是有时候和后端联调还是会出现莫名其妙的跨域。实在是搞不懂。