CookieのSameSite属性。 そもそも何を持って「SameSite」と判断するのか、サブドメインをつけただけで別サイト判定されると困るなぁ… なんて今更思っていたのですが、 結構な手運用で「ここまでがPublicなドメイン」な運用をされていることを知ってびっくり…