Question

iserver漏洞扫描出来“Cookie未配置SameSite属性或配置不合理”，应该怎么处理呢？

Answer 1

【解决办法】修改iserver安装目录/conf/context.xml，在Context节点里加上，把none值改成Strict或Lax，以减少CSRF攻击的风险。