QQ浏览器兼容模式下Cookie失效导致的NetCore Cookie认证失效

刺骨的言语ヽ痛彻心扉 2021-11-05 11:22 229阅读 0赞

[QQ浏览器兼容模式下Cookie失效 导致的NetCore Cookie认证失效][QQ_Cookie_ _NetCore Cookie]

原文: [QQ浏览器兼容模式下Cookie失效 导致的NetCore Cookie认证失效][QQ_Cookie_ _NetCore Cookie 1]

最近在写NetCore项目采用的是NetCore的Cookie认证。结果偶然发现QQ浏览器登录不好用。[这里先需要了解一下set-cookie中的SameSite属性][set-cookie_SameSite]

** 导致原因**

首先Fiddler 4查看一下两次请求

![1573161-20181228200022907-1832515631.png][]

第一次Post进行登录 返回302重定向到站点首页并带回Cookie （一切正常）

![1573161-20181228193249144-927527283.png][]

但是看第二条http请求，返回又是302 ，查看相关信息，请求时Cookie 根本没带入

![1573161-20181228193443071-584674312.png][]

到此基本知道整个登录失败是因为Cookie没有带入请求头。

**解决方案：**

*  **NetCore Cookie认证下如何解决**

经过一系列测试后发现是因为我们响应的Cookie里面有samesite属性 影响了QQ浏览器兼容Cookie带入（也许是个浏览器Bug吧）

![1573161-20181228193646793-1214272927.png][]

好下面说如何解决此问题在NetCore认证中我们如何取消掉此属性，

![1573161-20181228194209459-2081229200.png][]

*  **自定义Cookie如何解决**

其实不光我们的认证Cookie  其他Cookie也一样 只要我们在NetCore中指定了Cooke的CookieOptions，不设置SameSite的情况下默认为SameSiteMode.Lax 此时在QQ浏览器兼容模式 你的Cookie就不会带入请求

context.Response.Cookies.Append("test-SameSite", "123456", new CookieOptions()
                    {
                        SameSite=SameSiteMode.None
                    });

posted on 2019-08-05 00:04 [NET未来之路][NET] 阅读( ...) 评论( ...) [编辑][Link 1] 收藏

转载于:https://www.cnblogs.com/lonelyxmas/p/11300666.html

[QQ_Cookie_ _NetCore Cookie]: https://www.cnblogs.com/lonelyxmas/p/11300666.html
[QQ_Cookie_ _NetCore Cookie 1]: https://www.cnblogs.com/hts92/p/10192494.html
[set-cookie_SameSite]: https://blog.csdn.net/yanyang1116/article/details/56511009
[1573161-20181228200022907-1832515631.png]: /images/20211105/c72414afef7c473781b62f4330005853.png
[1573161-20181228193249144-927527283.png]: /images/20211105/1f7d8adf1af24e45b0aa53a1dcd3caf7.png
[1573161-20181228193443071-584674312.png]: /images/20211105/d49cf1e171864a11a783a8ecdb8c1d18.png
[1573161-20181228193646793-1214272927.png]: /images/20211105/f88fff4454064880b885f46e3d3f3105.png
[1573161-20181228194209459-2081229200.png]: /images/20211105/71473fc8ec4e400984d92152501cf24e.png
[NET]: https://www.cnblogs.com/lonelyxmas/
[Link 1]: https://i.cnblogs.com/EditPosts.aspx?postid=11300666