6.2.3. 为 JSESSIONID cookie 设置 SameSite 值

浏览器正在计划将 Cookie 的 SameSite 属性的默认值设为 Lax。此设置意味着，只有请求来自同一域时才会将 Cookie 发送到应用程序。这个行为可能会影响 SAML POST 绑定，这可能会无法正常工作。要保留 SAML 适配器的完整功能，我们建议为容器创建的 JSESSIONID cookie 将 SameSite 值设置为 None。不这样做可能会导致在每次请求红帽构建的 Keycloak 时重置容器的会话。

要将 Wildfly/EAP 中的 JSESSIONID cookie 的 SameSite 值设置为 None，请将包含以下内容的文件 undertow-handlers.conf 添加到应用的 WEB-INF 目录中：

samesite-cookie(mode=None, cookie-pattern=JSESSIONID)

从版本 19.1.0 开始，对此配置的支持包括在 Wildfly 中。