Browser
Cookie Rejected: The cookie was rejected because of SameSite=Lax/Strict policy. – Web SAMESITE_COOKIE_BLOCKED
Un cookie di sessione o autenticazione non è stato incluso nella richiesta cross-site perché privo di attributo `SameSite=None; Secure`.
Cosa significa questo errore?
Un cookie di sessione o autenticazione non è stato incluso nella richiesta cross-site perché privo di attributo `SameSite=None; Secure`.
Messaggio originale
Cookie Rejected: The cookie was rejected because of SameSite=Lax/Strict policy.Contesto e parole chiave
Alias
- SameSite Cookie Blocked
Messaggi alternativi
- cookie bloccato per policy SameSite Lax o Strict
Prodotti
- Infrastruttura Web / Server HTTP / Browser Engine / CDN
Piattaforme
- Linux
- macOS
- Multipiattaforma
- Windows Server
Parole chiave
- Browser
- errore-samesite-cookie-blocked
- http
- SAMESITE_COOKIE_BLOCKED
- server
- web
- web.security.samesite-cookie-blocked
Cause possibili
Origine del problema per Cookie bloccato per restrizione SameSite nel Browser
Un cookie di sessione o autenticazione non è stato incluso nella richiesta cross-site perché privo di attributo `SameSite=None; Secure`.
molto comuneDiagnosi
Ispezione diagnostica HTTP/TLS per Cookie bloccato per restrizione SameSite nel Browser
Eseguire una richiesta di test tramite curl con flag verbose oppure esaminare la scheda Network dei Developer Tools del browser.
Come leggere il risultato. Mostra gli header HTTP completi, la negoziazione SSL/TLS e il codice di stato restituito dal server o proxy.
curl -Iv https://example.comRisoluzione
Risoluzione standard per Cookie bloccato per restrizione SameSite nel Browser
Applicare la configurazione corretta sul server web o sul client secondo gli standard RFC.
- Verificare gli header di richiesta e risposta
- Aggiornare la configurazione del web server o reverse proxy
- Svuotare la cache del browser o della CDN
Domande frequenti
Come risolvere il codice o anomalia SAMESITE_COOKIE_BLOCKED nel web?
Un cookie di sessione o autenticazione non è stato incluso nella richiesta cross-site perché privo di attributo `SameSite=None; Secure`.
Approfondimenti
- MDN Web Docs - HTTP Status Codes & Web APIs documentazione_ufficiale