如何通过ServiceStack方法将Cookie的SameSite设置为Strict？

你可以通过以下两种方式实现：

方法一：使用ServiceStack自带的Cookie类（推荐） #

ServiceStack的Cookie类（位于ServiceStack命名空间）内置了SameSite属性，直接使用它替代你当前的Cookie对象即可：

var cookie = new ServiceStack.Cookie("TestCookie", "Value")
{
    Path = "/",
    Expires = DateTime.UtcNow.AddMinutes(60),
    Secure = true,
    HttpOnly = true,
    SameSite = SameSiteMode.Strict
};
this.Response.Cookies.Add(cookie);

方法二：手动构造Set-Cookie响应头 #

如果因版本限制无法使用带SameSite属性的Cookie类，可以直接手动添加Set-Cookie响应头，完整指定Cookie参数：

// 格式化过期时间为RFC1123格式
var expires = DateTime.UtcNow.AddMinutes(60).ToString("R");
var cookieHeader = $"TestCookie=Value; Path=/; Expires={expires}; Secure; HttpOnly; SameSite=Strict";
this.Response.Headers.Add("Set-Cookie", cookieHeader);

注意：你配置的UseSameSiteCookies = true仅会自动为ServiceStack的会话Cookie（如ss-id、ss-pid）添加SameSite属性，自定义Cookie需要手动设置。

内容的提问来源于stack exchange，提问作者Barry