Chrome 80で導入されたCookieのSameSite属性サポートが原因でCookieの長さが上限を超え不具合が出るケースが発生 | スラド IT

2月4日にリリースされたGoogle Chrome 80では「SameSite Cookie」のサポート強化が行われている（OSDN Magazine）。SameSite Cookieはcookieに「SameSite」属性を指定することでいわゆる「サードパーティCookie」の挙動を制御できるものだが（過去記事）、これに関連するChromeの仕様変更に対応しようとした結果、送信されるCookie文字列が長くなり、その影響で不具合が発生するというトラブルが発生していたという（hitode909の日記）。 問題が発生したのはAmazon Web Services（AWS）のApplication Load Balance（ALB）。Chrome 80対応のためCookieに「sameSite=None」属性を追加したが、単純に属性を追加したためにそれによってCookieの文字列が長くなってし

[gogatsu26]

“RFC2965では、Cookieの長さとして、名前や値、属性などを含めたサイズで少なくとも4096バイトまでがサポートされるべきとされている”