首页 / ASP.NET / ASP.NET Core SameSite 设置引起 Cookie 在 QQ 浏览器中不起作用

ASP.NET Core SameSite 设置引起 Cookie 在 QQ 浏览器中不起作用

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了ASP.NET Core SameSite 设置引起 Cookie 在 QQ 浏览器中不起作用，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含912字，纯文字阅读大概需要2分钟。

内容图文

最近在发布了基于 ASP.NET Core 实现的新版登录页面之后，陆陆续续地接到用户反馈登录时 Antiforgery Token 总是验证失败。

日志中记录的对应错误是

Antiforgery token validation failed. The required antiforgery cookie "xxx.Antiforgery" is not present.

今天在 QQ 浏览器中将内核模式设置为“总是使用 IE 内核”重现了问题，通过浏览器的开发者工具查看 cookie 情况，打开登录页时 antiforgery cookie 已发送给了浏览器，浏览器也正常接收到了 cookie ，但 ajax post 提交时，却没有带上 antiforgey cookie ，很是奇怪，我们并没有对 antiforgery cookie 进行特殊设置。

services.AddAntiforgery(options =>
{
    options.Cookie.Name = ".xxx.Antiforgery";
});

后来在园子里找到一篇博文 QQ 浏览器兼容模式下 Cookie 失效导致的 ASP.NET Core Cookie 认证失效 ，才知道是 Cookie.SameSite 惹的祸。

查看 antiforgery cookie 的 samesite 值是 strict，原来 asp.net core 默认用的是 SameSiteMode.Strict ，改为 SameSiteMode.None 问题就解决了。

services.AddAntiforgery(options =>
{
    options.Cookie.Name = ".XXX.Antiforgery";
    options.Cookie.SameSite = SameSiteMode.None;
});

原文：https://www.cnblogs.com/dudu/p/10959557.html

内容总结

以上是互联网集市为您收集整理的ASP.NET Core SameSite 设置引起 Cookie 在 QQ 浏览器中不起作用全部内容，希望文章能够帮你解决ASP.NET Core SameSite 设置引起 Cookie 在 QQ 浏览器中不起作用所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1118951.html

来源：【匿名】