SameSite=Lax 還是有淺在風險,如果你對應的API 沒有正確實作,還是有可能造成Cookie 被送出,遭受CSRF 攻擊。 iphone 或是ipad 的Safari 上面對於Cookie 的送出更為嚴格, ...
確定! 回上一頁