Cookie 的 HttpOnly、Secure、SameSite 三个属性分别防什么攻击，SameSite=None 有什么前提条件？
围绕“Cookie 的 HttpOnly、Secure、SameSite 三个属性分别防什么攻击，SameSite=Non”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须逐一对应 XSS 窃取、明文窃听、CSRF 三类风险及 SameSite=None 需配合 Secure。
核心关键词Cookie HttpOnly Secure SameSite 属性