Предупреждение атрибута cookie SameSite консоли Chrome

44

Кто-нибудь еще получает это предупреждение консоли Chrome?

Файл cookie, связанный с межсайтовым ресурсом at, был установлен без SameSiteатрибута. В будущем выпуске Chrome файлы cookie будут отправляться только с межсайтовыми запросами, если они установлены с помощью SameSite=Noneи Secure. Вы можете просмотреть файлы cookie в инструментах разработчика в разделе «Приложение»> «Хранилище»> «Файлы cookie» и просмотреть более подробную информацию по адресу и.

В Chrome Flags chrome: // flags / я попытался отключить оба:

SameSite по умолчанию куки
Файлы cookie без SameSite должны быть безопасными

И предупреждение не исчезнет.

google-chrome google-chrome-extension google-chrome-devtools Том Шоу
источник

2

У меня это было, потому что я запускал / отлаживал несколько сайтов на localhost, а куки все еще были на старом сайте, который я отлаживал. После того как я очистил кэш приложения и перезагрузил страницу, ошибки не возвращались. Короче, попробуйте очистить кеш.

Хельзгейт

Как упомянул @Helzgate, это был и мой случай. И я подтвердил это, открыв окно инкогнито с открытой консолью разработчика и исчезнувшими предупреждениями 👍

sizzlecookie

В моем случае отключение SameSite = None скрыло предупреждение.

mdiiorio

1

Я был бы очень рад, если бы Chrome упомянул имя оскорбительного Cookie в сообщении консоли.

Варуяма

25

Вы можете отключить их с помощью chrome: // flags.

displacedtexan
источник

64

посетители вашего сайта все еще могут его увидеть. Я не думаю, что вы должны отключить это. скорее исправь проблему. если вы разработчик / владелец сайта.

13

Очевидно, вы должны это исправить, но вопрос был об отключении предупреждения.

перемещенные

2

Это не должен быть выбранный ответ. Это не исправление, это заметка под ковром.

Икарагол

6

Вы не ошиблись, но опять же исходный вопрос был об отключении предупреждения. Первоначально принятый ответ был удален, и в нем действительно указывалось, как решить проблему. Не стесняйтесь представить ответ, в котором описано, как это исправить, и я все равно оставлю это для людей, которые пытаются отключить сообщение для разработки на localhost, как и я.

перемещенный

5

Большинство из этих предупреждений от третьих лиц (в моем случае, все), поэтому не обязательно мы должны это исправить. Мы не можем сказать Google исправить их куки и ожидать ответа. Благодаря этому исправлению консоль остается чистой для разработчиков, работающих над кодом, который они могут контролировать.

Новокаин

38

Это то, что сторонние установщики печенья (например, Stripe) должны обрабатывать на своем конце.

Я обратился к Stripe, потому что получил это сообщение для платежей Stripe.

Ответ поддержки полосы:

Похоже, что мы уже отслеживаем это внутренне, так как это предупреждение исходит от Stripe.js, а не от response-stripe-elements. На данный момент это предупреждение, которое не повлияет на платежи, и мы работаем над исправлением, которое устранит это сообщение и будет совместимо с предстоящими изменениями обработки файлов cookie в Chrome.

(Я) Так, это все на вашем конце? Мне не нужно ничего делать?

Нет, это то, что мы должны решить с нашей стороны.

О, если вы разработчик в Stripe / Facebook / Pinterest / пр., Этот ответ вам не подойдет;)

user984003
источник

10

Спасибо, у меня была точно такая же проблема со Stripe, и я собирался связаться с ними. Теперь я знаю, в чем проблема.

Legionar

2

Версия Chrome 80 будет доступна 4 февраля. Похоже, что предупреждение консоли «SameSite Cookie Attribute» консоли окончательно решено Google. Вы можете скачать Chrome Beta и сделать свои собственные тесты до запуска официальной версии 80.

finnmarko
источник

1

У меня та же проблема со скриптом PayPal, и так как он может устанавливать cookie только они, они должны это исправить, чтобы браузеры, по умолчанию использующие эту функцию, могли правильно показывать контент пользователям.

Nándor Szűcs
источник

Мы приносим свои извинения за доставленные неудобства. Мы уведомили группы разработчиков продукта об отображении предупреждающего сообщения на консоли Chrome, и это предупреждающее сообщение не повлияет на транзакции PayPal, а также наши внутренние команды знают о будущих обновлениях. Спасибо за помощь. С уважением, Служба технической поддержки Srinivasan Merchant PayPal, Inc. ref: _00D30LaY._5002E1RKeGP: ref

Nándor Szűcs

0

Это то, что было необходимо для меня, чтобы окончательно решить проблему. Внимательно прочитайте предупреждение и включите / отключите необходимые элементы в моих настройках Google Chrome

у вас URL типа chrome: // flags
в поле поиска (Search flags) введите cookie
следуйте за скриншотом

Не игнорируйте предупреждение и скрывайте предупреждающие сообщения!

Рассматривайте это как обходной путь. В идеале, любое стороннее приложение, которое вы пытаетесь загрузить, должно иметь SameSite=None and Secureпараметры в своем заголовке.

Евгений Сунич
источник

Предупреждение атрибута cookie SameSite консоли Chrome

Ответы: