Csharp/C#教程:AspNet核心身份,如何设置options.Cookie.SameSite?分享


AspNet核心身份,如何设置options.Cookie.SameSite?

在最新的模板和库中使用了httpsonly标志。 我怎么能把它关掉?

同样的问题已经过时,它没有完整的配置示例:

AspNet核心身份 – cookie未在生产中设置

要在使用Identity时配置应用程序cookie,可以在Startup的ConfigureServices使用ConfigureApplicationCookie方法 :

 // add identity services.AddIdentity(); // configure the application cookie services.ConfigureApplicationCookie(options => { options.Cookie.SameSite = SameSiteMode.None; }); 

由于Identity本质上是在AddCookie()添加cookie身份validation,因此配置操作与配置cookie身份validation时通常传递给AddCookie()操作相同。 只是因为AddIdentity()负责为您设置身份validation,所以ConfigureApplicationCookie提供了一种方法来调整cookie身份validation选项。

@poke的答案并没有帮助我将值设置为SameSiteMode.None ,至少在ASP.NET核心2.1中没有。

您在配置应用程序cookie中设置的任何值都会被cookie策略中间件的MinimumSameSitePolicy设置覆盖。

这会阻止覆盖,将UseCookiePolicy扩展的UseCookiePolicy设置为SameSiteMode.None

 app.UseCookiePolicy(new CookiePolicyOptions { MinimumSameSitePolicy = SameSiteMode.None }); 

然后在ConfigureServices方法的AddCookie扩展中设置实际相同的站点值

上述就是C#学习教程:AspNet核心身份,如何设置options.Cookie.SameSite?分享的全部内容,如果对大家有所用处且需要了解更多关于C#学习教程,希望大家多多关注—计算机技术网(www.ctvol.com)!

 services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme) .AddCookie(options => { options => options.Cookie.SameSite = SameSiteMode.None; }); 

本文来自网络收集,不代表计算机技术网立场,如涉及侵权请联系管理员删除。

ctvol管理联系方式QQ:251552304

本文章地址:https://www.ctvol.com/cdevelopment/1006762.html

(0)
上一篇 2021年12月29日
下一篇 2021年12月29日

精彩推荐