ต่อจากข่าว Chrome ยกเลิกบังคับใช้คุกกี้ SameSite ชั่วคราว ป้องกันเว็บพังในช่วง COVID-19 เมื่อเดือนเมษายน

ล่าสุดกูเกิลประกาศแล้วว่า Chrome จะกลับมาบังคับ SameSite Cookie อีกครั้งในวันที่ 14 กรกฎาคม ซึ่งเป็นวันออก Chrome 84 รุ่นเสถียร แต่นโยบายจะบังคับใช้กับ Chrome 80 ขึ้นไปด้วย

นโยบาย SameSite Cookie ออกแบบมาให้นักพัฒนาเว็บต้องกำหนดคุณสมบัติ SameSite ของคุกกี้ ซึ่งมีได้ 3 แบบคือ Strict (ใช้ได้เฉพาะเว็บ URL เดียวกันเท่านั้น), Lax (ข้ามเว็บได้แต่ผู้ใช้ต้องเป็นคนเปลี่ยนเว็บเอง เช่น กดลิงก์), None (ฝังคุกกี้ในเว็บอื่นได้ทุกกรณี) โดยค่าดีฟอลต์จะเป็น Lax หากไม่ได้กำหนดไว้ รายละเอียดอ่านได้จาก web.dev

ที่มา - Chromium Blog