SameSite属性
読み
セームサイトゾクセイ
意味
- Cookieがどのような条件で送信されるかを制御するセキュリティ設定
- 異なるサイトからのリクエスト時にCookieを送るかどうかを決める仕組み
比喩
身分証明書の利用ルールのようなもの。「同じ店でのみ有効」「関連店舗でも有効」「どこでも有効」の3段階で設定。
語源
SameSite = 同じサイト
例文
- SameSite=Strictで他サイトからのCookie送信を完全ブロック。
- SameSite=LaxでCSRF攻撃を防ぎつつ利便性を保つ。