Spring Servlet 2.5 中 Cookie 的 SameSite 属性设置

在 Spring MVC 中，可以使用下面的代码为 Cookie 增加 SameSite 属性：

Cookie cookie = new Cookie('cookieName', 'cookieValue');
cookie.setHttpOnly(true);
cookie.setSecure(true);
cookie.setSameSite(Cookie.SameSite.LAX);
response.addCookie(cookie);

在上面的代码中，我们通过设置 Cookie 的 SameSite 属性为 LAX 来为 Cookie 增加 SameSite 属性。除此之外，我们还可以设置 Cookie 的 HttpOnly 和 Secure 属性来提高 Cookie 的安全性。

SameSite 属性

SameSite 属性用于控制 Cookie 是否可以被跨站点请求发送。它有三种值：

• Lax：允许 Cookie 在同源请求和部分跨站点请求中发送。例如，从同一网站的页面跳转到另一个页面时，Cookie 可以被发送。
• Strict：仅允许 Cookie 在同源请求中发送。任何跨站点请求都不会发送 Cookie。
• None：允许 Cookie 在任何请求中发送，包括跨站点请求。

HttpOnly 属性

HttpOnly 属性用于防止 JavaScript 访问 Cookie。如果设置了 HttpOnly 属性，则 JavaScript 代码无法使用 document.cookie 来访问 Cookie。

Secure 属性

Secure 属性用于确保 Cookie 仅通过 HTTPS 连接发送。如果设置了 Secure 属性，则 Cookie 不会通过 HTTP 连接发送。

提高 Cookie 安全性

为了提高 Cookie 的安全性，建议您设置 SameSite、HttpOnly 和 Secure 属性。这样可以防止 Cookie 被跨站点请求发送、被 JavaScript 代码访问和通过 HTTP 连接发送。