Chrome扩展Manifest V3中修改iframe的Set-Cookie头方案求助

你的配置没生效主要是两个细节问题，调整后就能正常工作：

问题分析 #

1. value字段里多余的单引号会导致追加的Cookie属性带引号，不符合Cookie语法规范，浏览器会忽略这个无效的属性
2. 需确保manifest中正确声明了declarativeNetRequest权限及对应主机权限

正确规则配置 #

静态规则文件（推荐） #

创建rules.json文件，写入以下规则：

[
  {
    "id": 2,
    "priority": 1,
    "action": {
      "type": "modifyHeaders",
      "responseHeaders": [
        {
          "header": "Set-Cookie",
          "operation": "append",
          "value": "; SameSite=None; Secure"
        }
      ]
    },
    "condition": {
      "urlFilter": "*",
      "resourceTypes": ["sub_frame"]
    }
  }
]

完整Manifest V3配置 #

在manifest.json中声明权限和规则引用：

{
  "manifest_version": 3,
  "name": "Cookie SameSite 修正工具",
  "version": "1.0",
  "permissions": ["declarativeNetRequest"],
  "host_permissions": ["<all_urls>"],
  "declarative_net_request": {
    "rule_resources": [
      {
        "id": "ruleset_1",
        "enabled": true,
        "path": "rules.json"
      }
    ]
  }
}

注意事项 #

• Secure属性仅在HTTPS环境下生效，如果iframe加载的是HTTP资源，该属性会被浏览器自动忽略
• 若需要对其他资源类型（比如主页面、AJAX请求）也生效，可扩展resourceTypes数组，例如["main_frame", "sub_frame", "xmlhttprequest"]
• 如果存在其他规则，可适当提高priority值，避免当前规则被覆盖

内容的提问来源于stack exchange，提问作者Hariprasad KB