問題タブ [samesite]

質問する

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

409 問題

0 投票する

2 に答える

2461 参照

reactjs - msal 認証で React アプリを使用して Chrome で samesite に関する警告を削除する方法

反応アプリがあり、AAD に対して msal 認証を使用しています。ユーザーがアプリケーションに初めてログインしacquireTokenSilent、トークンを取得するために呼び出すと、この警告が表示されます

私たちは電話しようとしました: document.cookie = "cross-site-cookie=bar, SameSite=None, Secure";

しかし、この警告は引き続き表示されます。

アプリが Azure サービスにデプロイされると、さらに悪化します。 acquireTokenSilentを返しますClientAuthError Token renewal operation failed due to time out。ユーザーがページを更新すると、トークンが取得され、警告は消えます。

この警告を削除するにはどうすればよいですか? この警告に関連して得られるものはありClientAuthErrorますか (これは、この警告を受け取った後にのみ発生します)?

2020-02-05T16:22:32.847

0 投票する

1 に答える

1093 参照

google-chrome - Chrome 80 で安全でない SameSite=None Cookie が許可される

最近、Chrome 80 にアップグレードし、新しい SameSite ポリシーの Cookie を有効にしましたchrome://flags。ローカルで開発している間、私のサーバーフレームワークは属性を持つ認証 Cookie を発行するように設定されていSameSite=Noneます。当分の間、SSLを有効にしていません。

ポリシーを正しく理解していればSameSite=None、環境に関係なく、すべての Cookie を安全にする必要があるため、なぜ Chrome はこれらを許可するのでしょうか。