'SameSite' cookie 属性

- 其他

同站 Cookie(“仅限第一方”或“第一方”)允许服务器通过断言特定 Cookie 应该只与从同一可注册域发起的请求一起发送来降低 CSRF 和信息泄露攻击的风险。

Chrome

  1. 4 - 50: 不支持
  2. 51 - 79: 支持
  3. 80 - 123: 支持
  4. 124: 支持
  5. 125 - 127: 支持

Edge

  1. 12 - 15: 不支持
  2. 16 - 17: 支持
  3. 18 - 85: 支持
  4. 86 - 123: 支持
  5. 124: 支持

Safari

  1. 3.1 - 11.1: 不支持
  2. 12 - 13.1: 部分支持
  3. 14 - 14.1: 部分支持
  4. 15 - 17.3: 支持
  5. 17.4: 支持
  6. 17.5 - TP: 支持

Firefox

  1. 2 - 59: 不支持
  2. 60 - 124: 支持
  3. 125: 支持
  4. 126 - 128: 支持

Opera

  1. 9 - 38: 不支持
  2. 39 - 70: 支持
  3. 71 - 108: 支持
  4. 109: 支持

IE

  1. 5.5 - 10: 不支持
  2. 11: 部分支持

Chrome for Android

  1. 124: 支持

Safari on iOS

  1. 3.2 - 11.4: 不支持
  2. 12 - 12.5: 部分支持
  3. 13 - 17.3: 支持
  4. 17.4: 支持
  5. 17.5: 支持

三星互联网浏览器

  1. 4: 不支持
  2. 5 - 23: 支持
  3. 24: 支持

Opera Mini

  1. 所有版本: 不支持

Opera Mobile

  1. 10 - 12.1: 不支持
  2. 80: 支持

UC 浏览器 for Android

  1. 15.5: 不支持

Android 浏览器

  1. 2.1 - 4.4.4: 不支持
  2. 124: 支持

Firefox for Android

  1. 125: 支持

QQ 浏览器

  1. 14.9: 支持情况未知

百度浏览器

  1. 13.52: 支持

KaiOS 浏览器

  1. 2.5: 不支持
  2. 3: 支持

此功能向下兼容。不支持此功能的浏览器将简单地将 cookie 作为普通 cookie 使用。无需向客户端提供不同的 cookie。

资源
MS Edge 开发博客:"预览 Microsoft Edge 中对同站点 cookie 的支持"
Mozilla Bug #1286861,包含将 SameSite 支持添加到 Firefox 的补丁
Mozilla Bug #1551798:默认情况下原型 SameSite=Lax
Mozilla Bug #795346:为 cookie 添加 SameSite 支持
Microsoft Edge 浏览器状态
Rowan Merewood 对同站点 cookie 的演示
使用同站点 cookie 属性防止 CSRF