Chrome 80 默认启用 HTTP Cookie SameSite（ https://www.chromestatus.com/feature/508814734603059218 ），不设置新 flag 的 Cookie 会默认 SameSite=Lax，跨域时只在一些常用的 GET 请求带 Cookie，其它 需要登录状态的请求会全部挂掉……

根据 LeanCloud Node.js SDK 所用 Cookie 库的文档（ https://github.com/pillarjs/cookies#cookiesset-name--value---options--13 ）设置：

import Koa from 'koa';
import { init, koa2, Cloud } from 'leanengine';

init({ appId: 'xxx', appKey: 'yyy' });

const app = new Koa()
    .use(koa2())
    .use(
        // @ts-ignore
        Cloud.CookieSession({
            framework: 'koa2',
            secret: 'zzz',
            // @ts-ignore
            secure: true,
            // sameSite: false  // 这是默认值
        })
    );

app.listen(3000);

希望恢复 Chrome 80 之前的默认设置，然而无效……

你的理解是正确的。

我的很多应用的前端都部署在 GitHub Pages 这样的地方，必然和 LeanCloud 跨域，CookieSession 中间件无法成功设置 Secure=true; SameSite=None 的话，应用就只能展示数据，不能更改数据了……

我的实验结果是无效，因为我们的 Node.js 应用接收请求还是 HTTP，Cookie 中间件此时不认为 Secure=true, SameSite='none' 就不生效……

换一个不管 HTTPS、只管设置键值对的 Cookie 操作库？否则即使是个很简单的应用，也得换 JWT 这种不依赖 Cookie 的机制了……