Firefox 78.4.0esr puskee konsoliin ao. varoitusta, vaikka attribuuttien pitäisi olla kunnossa. Samesite-parametrikin on tiukimmalla mahdollisella, ja secure-lippu ylhäällä.
Cookie “pipari” will be soon rejected because it has the “sameSite” attribute set to “none” or an invalid value, without the “secure” attribute.
Responsesta kun katsoo cookietä, niin:
expires "2020-10-26T14:43:03.000Z"
httpOnly true
path "/"
samesite "Strict"
secure true
Eli pitäisi olla tuolta osin kunnossa.
https://developer.mozilla.org/fi/docs/Web/HTTP/Headers/Set-Cookie/SameSite
Chromiumissa ei tule virheitä. Molemmissa kyllä kaikki toimii, mutta tuo Firefoxin antama varoitus kummastuttaa, kun kaiken pitäisi olla niin kuin pitää.
Cookie “pipari” will be soon rejected because it has the “sameSite” attribute set to “none” or an invalid value, without the “secure” attribute.
Responsesta kun katsoo cookietä, niin:
expires "2020-10-26T14:43:03.000Z"
httpOnly true
path "/"
samesite "Strict"
secure true
Eli pitäisi olla tuolta osin kunnossa.
https://developer.mozilla.org/fi/docs/Web/HTTP/Headers/Set-Cookie/SameSite
Chromiumissa ei tule virheitä. Molemmissa kyllä kaikki toimii, mutta tuo Firefoxin antama varoitus kummastuttaa, kun kaiken pitäisi olla niin kuin pitää.
Vastaukset 15
Vanhimmat
Asensin Operan ja se toimii myös oikein kuten Chromiumkin. Tosin Opera näyttää developer toimintojen perusteella melkein identtiseltä Chromiumin kanssa, joten taitaa perustua siihen.
Eikös se Opera ole sellainen selain, että on monta palkkia yläosassa ilmoittamassa jokaiseta asiasta erillisellä palkilla ja nettimaailmaa katsotaan siinä postiluukun kokoisesta ikkunasta juuri näiden palkkien syömästä tilasta johtuen?
Eipä tuossa mitään palkkeja näy.
.esr on varmaankin tarkoitettu osaaville.
Ei löydy mainintaa jossa sanottaisiin että käyttäjän tulee osata itse korjata ohjelmointivirheet.
Helppoa syyttää ohjelmointivirheitä jos ei jotain osaa.
Osaava ei tekisi ohjelmointivirhettä.
Vastaamo on esimerkki ja uusimpan tietoturvapulju "TechCrunch kirjoittaa somestartup Truesta".
"Itseoppineet" koodarit, kuten Lataamon jätkä, eivät osaa oikeasti mitään.
Ei kaikista tule kunnon koodareita vaikka kuinka opettaisi.
Eihän nuo mitään erroreita ole vaan ainoastaan korostetusti esille tuotuja muistutuksia sivustojen ylläpitäjille siitä että tuo cookie-politiikan muutos on ovella ja jokainen ehtii tahollaan toimia ennen kuin on liian myöhäistä.
Ei siis edellytä sinulta toimenpiteitä. Asia kyllä korjautuu ajallaan.
Bugi on siis tuon varoituksen näyttämisessä. Näkyy siis vaikkei pitäisi. Selain toimii muuten oikein.
Kummallista ettei edes trooit ole "mukamas törmänneet" samaan "bugiin".
Mikä sivu se evästeasettamisillaan tuo ilmoituksen aiheuttaa, vai onko se salaisuus.
Ei löydy vielä julkisesta verkosta. Se on työn alla oleva selainsovellus, jota testaillaan kehitysvaiheessa eri selaimilla. Tarkoitus olisi, ettei selaimet heittelisi mitään varoituksia, vaikka sovellus toimisikin. CORS-jutut konffataan backendin puolella, kuten esim. SameSite-attribuutti, josta Firefox antaa palautetta, vaikka evästeessä sen arvoksi on asetettu Strict.