# Cooke: SameSite=None funktioniert nicht wegen veralteter Rack-Version
**URL:** https://meta.discourse.org/t/cooke-samesite-none-not-working-because-of-outdated-rack-version/151331
**Category:** Bug
**Created:** [13. Mai 2020 um 14:06 UTC](https://meta.discourse.org/t/cooke-samesite-none-not-working-because-of-outdated-rack-version/151331 "2020-05-13T14:06:31Z")
**Posts on this page:** 4
**Page:** 1
### Author:  [@dave0688](https://meta.discourse.org/u/dave0688)
#### Post date: [13. Mai 2020 um 14:06 UTC](https://meta.discourse.org/t/cooke-samesite-none-not-working-because-of-outdated-rack-version/151331/1 "2020-05-13T14:06:32Z")
Hallo,
Die Unterstützung für sameSite ‘None’ wurde (von mir) vor ein paar Wochen hinzugefügt. Jetzt können Sie ‘None’ als Cookie-Einstellung auswählen. Wenn Sie dies jedoch ändern und speichern, können Sie sich nicht mehr anmelden. Die Session-/CSRF-Anfrage liefert einen Fehler 500.
Ich habe den Fehler nachverfolgt, und die Logs besagen:
`Failed to handle exception in exception app middleware : Invalid SameSite value: "None"`
in
`/var/www/discourse/vendor/bundle/ruby/2.6.0/gems/rack-2.0.8/lib/rack/utils.rb:260:in `add\_cookie\_to\_header’`
Ich habe herausgefunden, dass unsere aktuelle Rack-Version (2.0.8) sameSite ‘None’ als Einstellung nicht unterstützt. Dies wird jedoch von der neuesten Version von Rack unterstützt.
In der Gemfile des Projekts ist jedoch ein Hinweis darauf enthalten, dass das Upgrade von Rack etwas kaputt machen könnte:
Daher würde ich es bevorzugen, wenn jemand mit tieferem Projektwissen als ich das Upgrade durchführt.
Ich würde dies als kritisch einstufen, da, wenn Sie die Cookie-Einstellungen auf “None” ändern, niemand mehr einloggen kann und die einzige Möglichkeit zur Behebung über die Datenbank besteht.
Kann jemand das Problem bitte beheben oder unterstützen? Ich bin nicht besonders versiert in Ruby.
---
### Author:  [@david](https://meta.discourse.org/u/david)
#### Post date: [13. Mai 2020 um 15:19 UTC](https://meta.discourse.org/t/cooke-samesite-none-not-working-because-of-outdated-rack-version/151331/2 "2020-05-13T15:19:50Z")
Hallo @dave0688 – danke, dass du das angesprochen hast. Ich habe gerade die Option samesite=none entfernt, um einen Serverfehler zu vermeiden.
>
>
> samesite=none is not supported in Rack 2.0.8. We can re-apply this change once R…ack has been upgraded.
>
> https://meta.discourse.org/t/cooke-samesite-none-not-working-because-of-outdated-rack-version/151331
>
> This reverts commit 94c02286818214fa48a064503496698849a7f237.
> [@dave0688](#):
>
> Ich würde es bevorzugen, wenn jemand das Update durchführt, der ein tieferes Verständnis des Projekts hat als ich.
Das Rack-Update steht auf unserem Radar, wird jedoch recht komplex sein. Ich habe kein genaues Zeitfenster.
Sobald das Update durchgeführt ist, fügen wir die Site-Einstellung SameSite=none gerne wieder hinzu.
---
### Author:  [@david](https://meta.discourse.org/u/david)
#### Post date: [19. Mai 2020 um 09:34 UTC](https://meta.discourse.org/t/cooke-samesite-none-not-working-because-of-outdated-rack-version/151331/3 "2020-05-19T09:34:51Z")
@dave0688 FYI: Wir haben Rack jetzt aktualisiert, daher habe ich deinen Commit erneut angewendet
>
>
> Previously reverted in cb8f8de4, but can be re-applied now that Rack has been up…dated
---
### Author:  [@codinghorror](https://meta.discourse.org/u/codinghorror)
#### Post date: [19. Mai 2020 um 23:51 UTC](https://meta.discourse.org/t/cooke-samesite-none-not-working-because-of-outdated-rack-version/151331/4 "2020-05-19T23:51:41Z")