Cookie Rejected: The cookie was rejected because of SameSite=Lax/Strict policy. – Web SAMESITE_COOKIE_BLOCKED

SAMESITE_COOKIE_BLOCKED

Un cookie di sessione o autenticazione non è stato incluso nella richiesta cross-site perché privo di attributo `SameSite=None; Secure`.

Cosa significa questo errore?

Un cookie di sessione o autenticazione non è stato incluso nella richiesta cross-site perché privo di attributo `SameSite=None; Secure`.

Messaggio originale

Cookie Rejected: The cookie was rejected because of SameSite=Lax/Strict policy.

Contesto e parole chiave

Alias

  • SameSite Cookie Blocked

Messaggi alternativi

  • cookie bloccato per policy SameSite Lax o Strict

Prodotti

  • Infrastruttura Web / Server HTTP / Browser Engine / CDN

Piattaforme

  • Linux
  • macOS
  • Multipiattaforma
  • Windows Server

Parole chiave

  • Browser
  • errore-samesite-cookie-blocked
  • http
  • SAMESITE_COOKIE_BLOCKED
  • server
  • web
  • web.security.samesite-cookie-blocked

Cause possibili

Origine del problema per Cookie bloccato per restrizione SameSite nel Browser

Un cookie di sessione o autenticazione non è stato incluso nella richiesta cross-site perché privo di attributo `SameSite=None; Secure`.

molto comune

Diagnosi

Ispezione diagnostica HTTP/TLS per Cookie bloccato per restrizione SameSite nel Browser

Eseguire una richiesta di test tramite curl con flag verbose oppure esaminare la scheda Network dei Developer Tools del browser.

Come leggere il risultato. Mostra gli header HTTP completi, la negoziazione SSL/TLS e il codice di stato restituito dal server o proxy.

terminal
curl -Iv https://example.com

Risoluzione

Risoluzione standard per Cookie bloccato per restrizione SameSite nel Browser

Difficoltà: mediaRischio: basso

Applicare la configurazione corretta sul server web o sul client secondo gli standard RFC.

  1. Verificare gli header di richiesta e risposta
  2. Aggiornare la configurazione del web server o reverse proxy
  3. Svuotare la cache del browser o della CDN

Domande frequenti

Come risolvere il codice o anomalia SAMESITE_COOKIE_BLOCKED nel web?

Un cookie di sessione o autenticazione non è stato incluso nella richiesta cross-site perché privo di attributo `SameSite=None; Secure`.

Approfondimenti

Schede correlate