Chrome临时"Lax + POST"行为是否已移除？2分钟机制仍生效吗？

在2022年12月16日这个时间点，Chromium的"Lax + POST"临时2分钟生效机制仍然处于生效状态。

背景与机制说明 #

这个临时机制是Chromium团队为平滑过渡到SameSite=Lax默认Cookie策略推出的兼容措施：当用户完成主动交互（比如点击链接）后的2分钟内，符合条件的顶级跨站POST请求可以携带原本会被拦截的SameSite=Lax或未指定SameSite属性的Cookie。

移除计划的调整 #

该机制最初被标注为临时措施，但由于生态系统的兼容问题，Chromium团队多次推迟了移除时间。截至2022年12月，官方尚未完成该机制的移除——正式的移除动作是在后续Chrome 109及更高版本中逐步推进的（Chrome 109于2023年1月正式发布），因此在2022年12月16日时，该2分钟窗口机制仍在生效。

补充验证提示 #

如果你需要进一步确认当时的状态，可以通过Chromium的版本日志核对：2022年12月主流的Chrome稳定版为108，该版本仍保留了"Lax + POST"的临时兼容逻辑。

内容的提问来源于stack exchange，提问作者Liam