cookie属性SameSite简介
SameSite 是一种 Cookie 属性，用于增强 Web 应用的安全性，特别是在防止 CSRF（跨站请求伪造）攻击方面。它可以控制 Cookie 在跨站请求中的发送行为。SameSite 属性有三个主要的取值：
- Strict：只有在同源请求时，Cookie 才会被发送。跨站请求（如点击外部链接）不会带上该 Cookie，最大程度上增强安全性。
- Lax：在同源请求和某些安全的跨站请求（如 GET 请求）时，Cookie 会被发送。相比
Strict，Lax提供了一定的灵活性，适用于大部分场景，同时仍然提供一定的保护。 - None：Cookie 将在所有请求中被发送，包括跨站请求。使用这个选项时，必须确保 Cookie 通过 HTTPS 进行传输，以确保安全。
示例
让我们详细讨论如何使用 SameSite 属性防止 CSRF（跨站请求伪造）攻击。
CSRF 攻击概述
CSRF 攻击利用用户的身份和已认证的会话，在用户不知情的情况下，向受信任的网站发送请求。例如，用户在网站 A 上登录并具有一个有效的 Cookie，攻击者在网站 B 上创建一个恶意链接或表单，诱使用户点击或提交该链接，进而向网站 A 发送请求。