質問: application gateway アフィニティ cookie は samesite 属性をサポートしていますか?
回答: はい。chromium ブラウザー v80 の更新 で、samesite 属性のない http cookie を samesite=lax として扱うことが必須になりました。 これは、サードパーティのコンテキストでは、application gateway アフィニティ cookie がブラウザーによって送信されないことを意味します。 このシナリオをサポートするために、application gateway では、既存の applicationgatewayaffinity cookie に加えて、applicationgatewayaffinitycors という別の同一の cookie が挿入されます。 これらの cookie は似ていますが、applicationgatewayaffinitycors cookie には、次の 2 つの属性が追加されています。samesite=none; secure です。 これらの属性は、クロスオリジン要求でも固定セッションを維持します。 詳細については、「cookie ベースのアフィニティ」セクションを参照してください。