spring 5.1 で webflux に samesite 対応が入る
https://github.com/spring-projects/spring-framework/commit/09d9450154be796349dabdc606ade57beae08724#diff-f9fb34c95c900bb40a67429584ebcde4 spring 5.1 から cookie の SameSite のさぽーとが入るっぽい https://github.com/spring-projects/spring-framework/wiki/What's-New-in-Spring-Framework-5.x#whats-new-in-version-50
つまり、boot 2.1 以後は spring 5.1 なので、webflux 使ってれば samesite 属性使える。