如何通过.htaccess为未设置Strict/Lax的Cookie添加SameSite=Lax

要实现仅对未设置SameSite或SameSite=None的Cookie添加SameSite=Lax，需要结合mod_setenvif和mod_headers模块做条件判断，替代你之前的无条件编辑规则。

具体配置代码 #

# 匹配两种需要处理的Cookie：未包含SameSite属性，或SameSite=None
SetEnvIfNoCase Set-Cookie "^(?!.*SameSite=)" needs_samesite
SetEnvIfNoCase Set-Cookie "SameSite=None" needs_samesite

# 仅对匹配到的Cookie添加SameSite=Lax
Header always edit Set-Cookie "(.*)" "$1; SameSite=Lax" env=needs_samesite

配置说明 #

• SetEnvIfNoCase：忽略大小写匹配请求头，给符合条件的请求设置环境变量needs_samesite
  • 第一个规则的正则^(?!.*SameSite=)是负向预查，匹配全程不包含SameSite=的Set-Cookie值（即未设置SameSite属性的Cookie）
  • 第二个规则直接匹配包含SameSite=None的Cookie
• Header ... env=needs_samesite：仅当环境变量needs_samesite存在时才执行编辑操作，避免修改已设置为SameSite=Strict或SameSite=Lax的Cookie

前置要求 #

确保Apache已启用以下模块：

• Debian/Ubuntu系统：执行sudo a2enmod headers setenvif后重启Apache
• RHEL/CentOS系统：在httpd.conf中添加LoadModule headers_module modules/mod_headers.so和LoadModule setenvif_module modules/mod_setenvif.so，重启服务

内容的提问来源于stack exchange，提问作者jonte98