北京
做全瀏覽器兼容的開發(fā)者都知道，Secure Cookie是個讓人又愛又恨的東西。它本該只在HTTPS下生效，但Chrome和Firefox早就把localhost認(rèn)作安全環(huán)境，WebKit偏不。
問題出在Safari的底層邏輯。同樣是本地開發(fā)，Chrome系瀏覽器2018年就支持把回環(huán)地址視為安全上下文，WebKit至今沒跟進(jìn)。結(jié)果就是：你的登錄態(tài)在Chrome里跑得歡，到Safari直接失效。
一位開發(fā)者在技術(shù)博客里的吐槽很典型：「HttpOnly + Secure Cookie的認(rèn)證流程，在Safari上跑E2E測試直接掛掉」。他用的Playwright，配置里明明寫了WebKit項目，測試卻死在登錄環(huán)節(jié)。
繞過的辦法不算優(yōu)雅。Playwright的項目配置允許給不同瀏覽器分配不同賬號，開發(fā)者被迫為Safari單獨開一條測試流，或者干脆在CI/CD里硬塞HTTPS證書。Cypress用戶也得找對應(yīng)的等效配置。
最諷刺的是，這不算WebKit的Bug，而是"標(biāo)準(zhǔn)未實現(xiàn)"。Chrome Platform Status的文檔里，WebKit那一欄至今標(biāo)著紅色的不支持。本地開發(fā)的安全豁免，蘋果選擇無視了6年。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
