https://textslashplain.com/2019/09/30/same-site-cookies-by-default/

Chrome 80でされるSameSite=Laxのデフォルト化について。 CookieのSecurityとPrivacyの問題、Same-Site Cookiesの目的、CSRF攻撃からの保護、HTTPOnly属性やSecure属性にういて。 またSame-Siteがデフォルトとなった場合の実際の影響や他のブラウザの対応、2分間の緩和についてなど