SameSite Cookie
SameSite cookie 属性（Strict/Lax/None）控制浏览器是否在跨站请求中发送 cookie，防御 CSRF。
用途
通过浏览器级跨站 cookie 限制防御 CSRF 与信息泄露，是现代 Web 安全基线。
机制
Strict：完全不跨站发送；Lax：顶层 GET 导航发送（默认）；None：始终发送（需 Secure）。Strict 最安全但影响 SSO 体验；Lax 平衡安全与可用性。
用例
- CSRF 防御
- cookie 安全
- 跨站限制