我在进行本地开发时注意到了 Firefox 的这种行为。我有一个在http://127.0.0.1:8080(没有 TLS)运行的本地开发服务器,并且它响应 Firefox 带有以下内容的安全、仅限主机的 cookie:
这是 Firefox 的特殊情况以帮助本地测试,还是我在做/理解某些事情时出了问题?
- Name:
"__Host-my-session"
- Domain:
"127.0.0.1"
- HostOnly:
true
- HttpOnly:
true
- Path:
"/"
- SameSite:
"Strict"
- Secure:
true
这是 Firefox 的特殊情况以帮助本地测试,还是我在做/理解某些事情时出了问题?
http://localhost
上的Secure
cookies。然而,Chrome仍然拒绝在本地主机上使用__Host
cookies。我已经创建了一个关于这个问题的错误报告:https://bugs.chromium.org/p/chromium/issues/detail?id=1263426 - Lukas Kalbertodt