Safari, SameSite = None ayarlandıktan sonra bile çerez göndermiyor; Güvenli

Bizim uygulama kullanıcı girişini hatırlamak için çerezleri kullanır. Yaptığımız her kimlik doğrulama API çağrısı, tarayıcı API isteği ile sunucu tarafından ayarlanan HTTPonly çerezini ekler ve kimlik doğrulaması yapılır. Bu davranış, Mojave'nin piyasaya sürülmesinden sonra safaride kırılmış gibi görünüyor.

Safari tarafından uygulanan siteler arası çerez güvenliği hakkında okudum SameSite=None;Secureve çerez ayarlanırken sunucu ekibimiz eklendi . Bundan sonra bile, hala çalışmıyor.

Set-Cookie: my_cookie=XXXXX; path=/; secure; HttpOnly; SameSite=None

Lütfen gerçekten bir çözüm bulan kişilere bağlantı verin veya bağlantı kurun.

MacOS 10.14 Safari sürümleri ve iOS 12 tüm tarayıcılar tarafından etkilenir Bu hata araçları SameSite=Nonehatalı olarak kabul edilir SameSite=Strictörneğin en kısıtlayıcı ayarı.

Ben de SameSite çerez tarifleri bazı rehberlik yayınladım :

• Destekleyen SameSite=None; Secureve desteklemeyen tarayıcıları hesaba katmak için iki çerez kümesi kullanma .
• Uyumsuz tarayıcılar için kullanıcı aracısını koklamak ve SameSite=Nonebu istekler için sunulmamak .

Ruby'de kodlanmış uygulamalar için (özellikle Rails, Sinatra veya Rack üstü herhangi bir şey), RailsSameSiteCookie gem bunu ve ilgili sorunları oldukça güzel çözer. Kod , kırılgan normal ifadeler olmadan Chromium tartışmasında sahte kodun yakın bir çevirisi gibi okunur .