Oder soll die SameSite-Attribut zur Cookie-Funktion hinzugefügt werden?

Ich erhalte eine Warnung, dass mein Cookie keinen ordnungsgemäßen SameSite-Attributwert hat:

image

Es ist jedoch nicht als Option in discourse/app/assets/javascripts/discourse/app/lib/cookie.js at 39aa70d7cbb356edc4d583348313e3ed264965d0 · discourse/discourse · GitHub definiert. Sollte es hinzugefügt werden?

Gibt es in der aktuellen Version von Discourse eine Funktion, um das SameSite-Attribut festzulegen? Ich finde ältere Beiträge, die darauf hinweisen, dass es früher in den Einstellungen war, aber ich kann es jetzt in den Einstellungen nicht finden.
Danke!
Steve

Hallo Stephen, Discourse setzt alle Cookies auf SameSite=lax. Sie müssen also nichts tun :tada:

Das Problem im ursprünglichen Beitrag von @nolo wurde bereits im April durch diesen Commit behoben.

Es ist technisch möglich, den SameSite-Wert von serverseitig gesetzten Cookies zu ändern, indem Sie die versteckte Einstellung same_site_cookies über die Konsole ändern. Wir raten jedoch dringend davon ab – die Wahl anderer Werte führt entweder zu Funktions- oder Sicherheitsproblemen.

3 „Gefällt mir“