一、Samesite概述
Samesite是一个cookie属性，用于限制cookie的使用范围，以保障网络安全。同源策略（Same Origin Policy）是web浏览器安全模型的一部分，它限制了一个来源的脚本如何可以与另一个源的脚本交互，以此来保护用户的信息。但同源策略也有可疑域的漏洞，Samesite属性可以防止这种漏洞的影响。简单来说，Samesite属性可以在请求中携带一个标记，决定了一个cookie是否随着浏览器的请求一同发送到服务器端，将cookie的范围限制在同源请求中。
二、Samesite属性值
Samesite属性有三种可用的值none、strict、lax。其中，strict模式下cookie仅能在当前网页中访问，所有具有相同站点的请求都将发送cookie及相应的授权凭证；lax模式下仅有来自“顶级”导航的 get/post 请求会带上 Cookie，跨站点的 POST 请求也是时会带上 Cookie 一次。
值得注意的是，Samesite属性只在HTTPS协议下才能生效。
三、Samesite的应用场景
1、用户身份验证：在传输数据时，确保仅可发送到来源站点。Samesite可以有效地避免一些重要信息被窃取，或者Cookie信息恶意篡改。
// 示例代码 Set-Cookie: key=value; SameSite=Strict;
2、反跨站请求伪造（CSRF）攻击：Samesite属性可以将Cookie权限限制在同源请求中，有效防止了跨站请求伪造攻击。
// 示例代码 Set-Cookie: key=value; SameSite=Lax;
3、减少不必要的请求：使用Samesite属性可以防止某些请求进行多余的Cookie发送，从而提高浏览器性能。
// 示例代码 Set-Cookie: key=value; SameSite=None; Secure
四、Samesite的实际应用实例
Samesite应用广泛，下面介绍其中的一些实际应用实例。
1、Google Chrome 80中使用Samesite实例
今年2月，Chrome 80推出了一个重要的安全更新，这个更新充分使用了Samesite属性，以实现更高级别的控制Cookie传输。
2、Samesite属性的应用在Azure中
Azure使用Samesite属性来增强Web隐私和安全性，以防止跨站点攻击。
3、Samesite属性的应用在WordPress中
WordPress利用Samesite属性防范跨站点脚本攻击，确保Cookie仅限于目标源使用。
五、小结
Samesite是网络安全保障的重要措施，它通过限制Cookie的使用范围从而有效避免重要信息被窃取、防范跨站请求伪造攻击，并提高了浏览器性能。Samesite是一项非常值得推广的技术，但是同样也需要因地制宜，按照实际情况不断完善和优化。
