Samesite
[HTTP Cookie](https://texonom.com/http-cookie-5a2a27c54b6a4ec5830512b25a2d8300) 


### csrf 공격을 막기 위해 서드 파티 쿠키의 보안적 문제를 해결하기 위해 만들어진 기술
subdomain 같을 필요 없다
세임사이트라는 건 쿠키에 부여하는 옵션값

[CSRF](https://texonom.com/csrf-367d8a0912f44c3abdac89060eef0a01)


[Samesite None](https://texonom.com/samesite-none-c998ae64f22b4f5496e23de5deabeca5)


[Samesite Strict](https://texonom.com/samesite-strict-9b6c1d1436cc4b64af9414b861c481ec)


[Samesite Lax](https://texonom.com/samesite-lax-239e9b90432846ccbe0e217f0e728851)

![](https://www.notion.so/image/https%3A%2F%2Fs3-us-west-2.amazonaws.com%2Fsecure.notion-static.com%2Fe512e566-11e5-4c73-a957-cae103c99e45%2FUntitled.png?table=block&id=00a3fb69-9796-452e-8cef-0884b71aad5a&cache=v2)
### 코로나때문에 롤백댔지만 나중에 다시 들어갈듯
근데 form tag post 경우 ms 요청으로 쿠키전송 된다
그래서 공격대상 csrf 된다
lax, strict 로 명시하면 해당 예외 없어짐




### sameorigin iframe
> [SecurityError: Blocked a frame with origin from accessing a cross-origin frame](https://stackoverflow.com/questions/25098021/securityerror-blocked-a-frame-with-origin-from-accessing-a-cross-origin-frame)

> [SameSite의 효과는 굉장했다 / SameSite란 무엇일까 / CSRF 방어](https://www.youtube.com/watch?v=Q3YuKipzPbs)

> [브라우저 쿠키와 SameSite 속성 / seob.dev](https://seob.dev/posts/%EB%B8%8C%EB%9D%BC%EC%9A%B0%EC%A0%80-%EC%BF%A0%ED%82%A4%EC%99%80-SameSite-%EC%86%8D%EC%84%B1/)





