Debido a que el atributo SameSite de una cookie no se configuró o no es válido, el valor predeterminado es SameSite=Lax, lo que evita que la cookie se envíe en una solicitud entre sitios. Este comportamiento protege los datos del usuario de la filtración accidental a terceros y la falsificación de solicitudes entre sitios.