最近、動画中でデバッグしていたら、Chromeだと、Cookieを使用している機能が上手く動かなくなってて、SameSite属性（3rd Party Cookie）関連かなぁ？などと、あまり深く考えずに、Edge側に逃げていたら、いよいよ、昨日、Edgeでも動かなくなってて、慌てて色々調べると、


　しれっと


　なんて、書いてありました。
　（クロスサイト関係無し）

　業務系では、ほぼ、HTTPSを使用していると思われるので、問い合わせは、今の所、ありませんが、開発・デバッグ環境などでは、この問題で「？」状態になっている人が、一定数、居る気がするので、早々に、デフォルトの設定をHTTPからHTTPSに変更したほうがイイと思いました（HTTPでは、既存のSession Cookieや、Cookie認証チケットが保存されず、Sessionや認証機能が動作しなくなります）。

　また、SameSite=Laxがデフォルトになるらしいので、SameSite=Lax（GETならクロスサイトでもCookieを送る）でも問題が出ない様にシステムをメンテナンスして行く必要がありそうです（OAuth2/OIDCのresponse_mode=form_postや、SAMLのPOST Bindingは、デフォルトのLaxでは、ダメっぽいですね。）。

＜参考＞