Les navigateurs demandent à ce que l’option 'samesite' des cookies soient...

Les navigateurs demandent à ce que l’option 'samesite' des cookies soient définies. On applique la valeur 'Lax' par défaut du coup.
On adapte la signature de spip_setcookie() pour refléter celle de setcookie() PHP plus fidèlement, particulièrement en ajoutant
la prise en compte par défaut du tableau d’option en 3è argument.

On prend en compte aussi https://core.spip.net/issues/3821 (si la constante _COOKIE_SECURE est définie, on ajoute l’option secure=true sur le cookie spip_session).