Chrome 76 comenzará a admitir un atributo explícito SameSite: None

https://web.dev/samesite-cookies-explained/

Descubrí que la implementación actual de ASP.NET Core trata SameSiteMode.None como un no-op y no envía ningún atributo. ¿Cómo puedo agregar un atributo personalizado a una cookie y, por lo tanto, agregar un SameSite: None explícito al texto de la cookie?

Agregar el atributo al valor de la cookie no funciona como HttpResponse.Cookies.Append url-codifica el valor de la cookie.

c# asp.net asp.net-core
11
dmi_ 9 may. 2019 a las 23:08

5 respuestas

La mejor respuesta

Ahora está corregido en la última versión de todas las versiones de .NET Framework y .NET Core (https: // github .com / aspnet / AspNetCore / issues / 12125)

Tengo varios proyectos ejecutándose en .NET Core 2.2 y después de actualizar a 2.2.207, ya no tengo el problema.

Aquí hay un código de muestra presente en el método ConfigureServices del archivo Startup.cs

services.ConfigureApplicationCookie(options => {
     options.Cookie.SameSite = SameSiteMode.None;
);
7
Xavierh95 22 nov. 2019 a las 16:29

El mismo problema ocurre en ASP.NET que en ASP.NET Core.

Hasta que Microsoft produzca una solución, un truco que funciona para mí es reemplazar

myCookie.Path = "/";
myCookie.SameSite = SameSiteMode.None;     // has no effect

Con

myCookie.Path = "/; SameSite=None";

Esto agrega SameSite=None al encabezado set-cookie en la respuesta HTTP.

8
GStephens 12 nov. 2019 a las 14:09

[Editar] Si está utilizando todos los dlls y paquetes de nuget, debe asegurarse de que Microsoft.Net.Http.Headers esté en la versión 2.2.8 de arriba.

Después del último KB de microsoft en 10 de diciembre de 2019, debería repararse en .net framework y dotnetcore.

Ver:

  1. https://docs.microsoft.com/en-us/aspnet/samesite/system-web-samesite
  2. https://docs.microsoft.com/en-us/aspnet/samesite/kbs-samesite
3
Ygalbel 2 ene. 2020 a las 08:23

response.Headers.Append("set-Cookie", $"{cookieName}={cookieValue}; path=/; SameSite=None; Secure"); parece funcionar como se esperaba.

Probé esto habilitando same-site-by-default-cookies y cookies-without-same-site-must-be-secure en Chrome Dev 76

1
dmi_ 9 may. 2019 a las 20:41

Otras respuestas han mencionado la corrección de .Net Core, por lo que omito esa parte.

La solución .Net Framework se proporciona a través de un "Paquete acumulativo de calidad".

Aquí es el KB para .Net 4.8.

Aquí es el KB para .Net 4.7.2.

Aquí es la fuente relevante de MSDN.

0
tsemer 6 feb. 2020 a las 08:20

Preguntas relacionadas

4 Atributo SameSite Cookie omitido por ASP.NET Core
6 ¿Cómo se agrega automáticamente el atributo SameSite a mi cookie Asp.net_SessionID?
1 ¿Hay alguna forma de aplicar el atributo SameSite a la cookie .AspNetCore.Correlation?
2 Cómo configurar el atributo de cookie Samesite = None para .Net Framework antes de 4.7.2 (para 4.5.2)

Preguntas vinculadas

4 Atributo SameSite Cookie omitido por ASP.NET Core
2 Internet Explorer / Edge (no cromo) agrega SameSite = Lax adicional cuando SameSite = None Secure
1 Cambio de cookie de Samesite en Google Chrome rompiendo mi complemento

Nuevas preguntas

2 .NET CORE API no acepta el cuerpo de solicitud postal postal
2 ¿De qué manera se considera más eficiente para comparar estas variables?
2 Acceso a la configuración de AppConfig a través de la inyección
2 ¿Cómo puedo obtener un tipo específico de propiedades de una clase?
2 ¿Usando una técnica de doble tampón para leer y escribir concurrentes?
2 Obtenga resultados diferentes para la misma expresión en C #
2 ¿Cómo obtener una lista de elementos seleccionados de un ListView con casillas de verificación? (Sin código detrás)
2 ¿Cómo llamar a una función en una API web usando Postman?
2 CAMBIAR FONDO DE FRONTERA BASADO EN EL VALOR ENUMENT IN TIRETE
2 ¿Cómo puedo evitar que mi algoritmo de Quicksort lanze una excepción de StackOverFlowException
Nuevas preguntas con la etiqueta c# >

c#

C # (pronunciado "see sharp") es un lenguaje de programación multi-paradigma de alto nivel, estáticamente tipado desarrollado por Microsoft. El código C # generalmente se dirige a la familia de herramientas y tiempos de ejecución .NET de Microsoft, que incluyen .NET Framework, .NET Core y Xamarin, entre otros. Use esta etiqueta para preguntas sobre el código escrito en las especificaciones formales de C # o C #.

Más sobre c#...