StableよりSame-Site属性のデフォルト値がNoneからLaxに変更されます。Same-Site属性がLAXになると、他のサイトにGETメソッド以外を送信する際にCookieが送信されなくなります。これはCSRF対策となり悪意のあるサイトから不正な操作を防ぐ事ができます。これは喜ばしいことだけでは有りません。クレジットカード決済代行サービスなどの悪意のないサイトからの通信時でもCookieが送信されなくなってしまいます。Cookieが送信されないとステートレスなHTTP通信だけでは、セッションIDなどでのユーザーの識別を行うことができません。これによりECサイトではクレジット決済時不具合が発生致します。他にも他のサービスと連携しているサイトなどでは不具合が発生する可能性があります。従来通りの動きにするためは、CookieにSameSite=Noneを付けた上でSecure属性を付与する必要性があります。Apacheの場合Apacheは.htaccessでCookieにデフォルトの属性を追加することができます。SameSite=none"</ifmodule>Nginxの場合Nginxではproxy.confでCookieにデフォルトの属性を追加することができます。SameSite=none";PHP7.3+の場合セッションのみSame-Site属性はPHP7.3で新規に追加されました。したがってPHP7.3以上のバージョンではsession_set_cookie_paramsを使用することでセッションにSame-Site属性を付与することができます。"None";session_set_cookie_params($cookieParams);session_start();または、php.iniに以下の設定を追加することでもSame-Site属性を付与することができます。Secure');Laravel5.5+の場合Laravel5.5+ではconfig/session.phpでSame-Site属性を設定することができます。‘none’がサポートされています。2では、django-cookies-samesiteを使用するのが比較的簡単かと思います。検索リクルート弊社では一緒に働いてくれる仲間を募集しています。詳しい仕事内容や業務形態は下記のボタンより確認して下さい。不明点やご質問などございましたら、お気軽にお問い合わせ下さい。お問い合わせ弊社に関するご質問、またアライアンス(協業・業務提携)や営業、取材等に関するお問い合わせはこちらから。お気軽にお問い合わせ下さい。