Web应用漏洞：Cookie未配置SameSite属性或配置不合理

在Tomcat的conf/context.xml文件加以下配置：

Tomcat 8.5.59和Tomcat 8.5.100适用

<CookieProcessor className="org.apache.tomcat.util.http.LegacyCookieProcessor" sameSiteCookies="Lax" />

SameSite=Strict，意味着浏览器仅对同一站点的请求发送cookie
SameSite=Lax，意味着不会在跨站请求中发送cookie
SameSite=None；Secure，意味着浏览器在跨站和同站请求中都会发送cookie
按需修改。