CSRF

Cookie の SameSite / Partitioned / 第三者 Cookie 廃止対応

Cookie の SameSite 属性、Partitioned Cookie (CHIPS)、第三者 Cookie の制限は、現代の Web 開発で必ず押さえる必要があります。ブラウザごとに違う SameSite の既定値と CSRF 対策、SameSite=None + Secure、Partitioned Cookie による埋め込みウィジェット対応、Chrome が廃止を取りやめた後の第三者 Cookie の現状を実務目線で整理します。