Ajaxで呼び出したASPファイルでクッキーを設定したい

Question

問題

外部ドメインのaspファイルにAjax通信を行い、そこでクッキーの設定を行おうとしています。
aspファイルはエラーなく読み込むことができ、
Chromeのデベロッパーツールで確認したところSet-cookieも設定できています。
しかし実際にクッキーは保存されていない状態で、原因がわからず困っています。
何か設定が足りない、などあればご助言いただきたいです。

Ajax送信

// https://exsample_a.comのファイル
$.ajax({
    url: 'https://exsample_b.com/set_cookie.asp?testid=123456'
    ,xhrFields: { withCredentials : true }
    ,type :'GET'
    ,success :function(){
              //成功時の処理
    }
});

asp側の設定

// https://exsample_b.comのファイル
	Call Response.Addheader("Access-Control-Allow-Origin", "https://exsample_a.com")
	Call Response.Addheader("Access-Control-Allow-Credentials", "true")
	Call Response.Addheader("Access-Control-Allow-Headers","Origin,Authorization,Accept,X-Requested-With")

Dim TestId
TestId = Request.QueryString("testid")
        Call Response.AddHeader "Set-Cookie", "testcookie=TestID=" & TestId & "; Secure; SameSite=none"

set_cookie.aspをブラウザから直接開いた場合は正常にクッキーが保存できます。
ajaxで呼び出した場合にクッキーの書き込みができないようです。

Comments

[ockeghem]

『Chromeのデベロッパーツールで確認したところSet-cookieも設定できています。しかし実際にクッキーは保存されていない状態で』ということですが、レスポンスヘッダにはSet-Cookieヘッダはあるが、デベロッパーツールのApplicatinタブからStorage-Cookiesで確認すると保存されていない、という意味でしょうか。

[ockeghem]

Chrome以外のIEやFirefoxだとどうなりますか?

[kkdk]

＞レスポンスヘッダにはSet-Cookieヘッダはあるが、デベロッパーツールのApplicatinタブからStorage-Cookiesで確認すると保存されていない、という意味でしょうか。
まさしくその通りです。

IEとFireFoxの場合はヘッダーだけでなくストレージの方にもクッキーが保存されていることが確認できました。

Answer 1

これはGoogle Chromeの仕様変更により、クッキーのデフォルトのSameSite属性がLaxという扱いになったことによるものだと思います。ASP側でクッキー設定時に以下のようにすれば設定されます。

Set-Cookie: Foo=Bar; secure; samesite=none;

secureとsamesite=noneの両方が必要です。もともとHTTPSのサイトのようですので、secure属性はつけられるはずです。
簡易的に確認するなら、以下を追加して試してみたらどうでしょうか?

Call Response.Addheader("Set-Cookie: Foo=Bar; secure; samesite=none;")

---

（追記）

クッキーがセットできない場合とできる場合のテベロッパーツールのキャプチャを紹介します。デベロッパーツールのNetworkタブから当該のHTTPメッセージを選択して、右側のペインでCookiesを選択します。
まずはエラーになるケース。

右下のSameSite欄に ! の表示があり、その下にエラーメッセージが表示されています。
続いて、正常にセットできる場合。

エラーなくクッキーがセットされています。
質問者さんの環境ではどうなりますか?

---

（追記）

Google Chromeの 設定 | プライバシーとセキュリティ | Cookie と他のサイトデータ と選択して、画面を確認してください。「サードパーティの Cookie をブロックする」や「すべての Cookie をブロックする（推奨されません）」だとエラーになります。

Comments

[kkdk]

申し訳ありません。
質問の本文にてSet cookieを行っている個所にCallをつけ忘れていました。
（実際に動かしているPGではついています。）

元のPGでもSet-Cookieの処理で Secure; SameSite=noneは末尾に付けていましたが、クッキーは保存されませんでした。
いただいた回答をもとに
＞Call Response.Addheader("Set-Cookie","Foo=Bar; secure; samesite=none;")
こちらを追加してみましたが、同様の結果となりました。

[kkdk]

追加への返答
ご丁寧にありがとうございます。
Networkタブ＞Cookiesにて確認しましたところ、SameSiteはNoneとなっていたもののクッキーは黄色く表示されており、左端にビックリマークが出ていました。
マウスオーバーで内容を確認すると
「This Set-Cookie was blocked due to user preferences」
と表示されます。
とくに設定を変更した覚えはないのですが、これはPG側での設定の問題ということでしょうか。
もしくはブラウザ設定がおかしい、ということでしょうか。

[kkdk]

設定を見直したところサードパーティークッキーを受け入れない状態となっていました。
変更後cookieが保存されるようになったことを確認できました。

お手数お掛け致しました。
大変助かりました。