[dev] Cookie Samesite warning

Ralf Lang lang at b1-systems.de
Tue Sep 1 14:52:43 UTC 2020


https://developer.mozilla.org/de/docs/Web/HTTP/Headers/Set-Cookie/SameSite

I get these on the "Horde" cookie on firefox 79.

Das Cookie “Horde” wird in Zukunft bald abgelehnt werden, da es für das
Attribut "sameSite" entweder "none" oder einen ungültigen Wert angibt,
ohne das "secure"-Attribut zu verwenden. Weitere Informationen zum
"sameSite"-Attribut finden Sie unter
https://developer.mozilla.org/docs/Web/HTTP/Headers/Set-Cookie/SameSite

This basically says we need to change how we set the "Horde" auth
cookie, otherwise it will get rejected by future browser versions.

I've seen this on a non-https development site and need to verify if it
also affects https sites.

-- 
Ralf Lang
Linux Consultant / Developer
Tel.: +49-170-6381563
Mail: lang at b1-systems.de
B1 Systems GmbH
Osterfeldstraße 7 / 85088 Vohburg / http://www.b1-systems.de
GF: Ralph Dehner / Unternehmenssitz: Vohburg / AG: Ingolstadt,HRB 3537



More information about the dev mailing list