Set-Cookie: authorization=secret; samesite. 那當它在另一個網站中的iframe 被打開時, 此類cookie 將不會被發送,攻擊也就無法成功。
確定! 回上一頁