Hướng dẫn set samesite cookie php - thiết lập php cookie samesite

Php 7.3 Cookies cùng trang web

Php 7.3 hiện đã được phát hành chính thức và nó đi kèm với hỗ trợ cho cờ Cookie Samesite!

Cờ cookie trang web giống nhau là gì

Cookie cùng một trang web, được hỗ trợ trong Chrome (51+), Firefox (60+), nhưng chưa ở cạnh/IE (không có gì đáng ngạc nhiên), là một lá cờ mà bạn có thể đặt cho cookie. Cờ này sẽ đánh dấu xem cookie có nên được gửi cho các yêu cầu chéo. Có ba giá trị,

Header always edit Set-Cookie (.*) "$1; SameSite=Lax"

Header always edit Set-Cookie (.*) "$1; SameSite=Lax"

Header always edit Set-Cookie (.*) "$1; SameSite=Lax"

Không có

Nếu cờ

location / {
    # your usual config ...
    # hack, set all cookies to secure, httponly and samesite (strict or lax)
    proxy_cookie_path / "/; secure; HttpOnly; SameSite=strict";
}

Header always edit Set-Cookie (.*) "$1; SameSite=Lax"

Header always edit Set-Cookie (.*) "$1; SameSite=Lax"

Lỏng lẻo

Khi một cookie được đánh dấu

location / {
    # your usual config ...
    # hack, set all cookies to secure, httponly and samesite (strict or lax)
    proxy_cookie_path / "/; secure; HttpOnly; SameSite=strict";
}

location / {
    # your usual config ...
    # hack, set all cookies to secure, httponly and samesite (strict or lax)
    proxy_cookie_path / "/; secure; HttpOnly; SameSite=strict";
}

location / {
    # your usual config ...
    # hack, set all cookies to secure, httponly and samesite (strict or lax)
    proxy_cookie_path / "/; secure; HttpOnly; SameSite=strict";
}

Nghiêm khắc

Nếu bạn đánh dấu một cookie là

Header always edit Set-Cookie (.*) "$1; SameSite=Lax"

Header always edit Set-Cookie (.*) "$1; SameSite=Lax"

Header always edit Set-Cookie (.*) "$1; SameSite=Lax"

Cookie phiên cùng trang trong Php 7.3

Php 7.3 cung cấp một chỉ thị

Set-Cookie: key=value; path=/; domain=example.org; HttpOnly; SameSite=Lax

Set-Cookie: key=value; path=/; domain=example.org; HttpOnly; SameSite=Lax

Set-Cookie: key=value; path=/; domain=example.org; HttpOnly; SameSite=Lax

session.cookie_samesite=Lax

Bạn có thể thay đổi giá trị

Header always edit Set-Cookie (.*) "$1; SameSite=Lax"

Header always edit Set-Cookie (.*) "$1; SameSite=Lax"

Header always edit Set-Cookie (.*) "$1; SameSite=Lax"

Đối với cookie phiên

Set-Cookie: key=value; path=/; domain=example.org; HttpOnly; SameSite=Lax

Set-Cookie: key=value; path=/; domain=example.org; HttpOnly; SameSite=Lax

header("Set-Cookie: key=value; path=/; domain=example.org; HttpOnly; SameSite=Lax");

session.cookie_samesite="None"

Đó là tùy thuộc vào các trình duyệt để giả định một giá trị mặc định. Đáng chú ý nhất, Chrome 80 trở đi sẽ giả định

location / {
    # your usual config ...
    # hack, set all cookies to secure, httponly and samesite (strict or lax)
    proxy_cookie_path / "/; secure; HttpOnly; SameSite=strict";
}

Đặt cờ Set-Cookie: key=value; path=/; domain=example.org; HttpOnly; SameSite=Lax 3 trong cookie tùy chỉnh

Php 7.3 có chữ ký chức năng mới cho setCookie (), trong đó bạn đặt cookie SameTeite tương tự như ví dụ dưới đây:

setcookie('NAME_OF_A_SESNSISITVE_COOKIE',   'cookie_value', ['samesite' => 'Lax']);
setcookie('NAME_OF_A_SUPER_SECURE_COOKIE',  'cookie_value', ['samesite' => 'Strict']);
setcookie('NAME_OF_A_MEH_COOKIE',           'cookie_value', ['samesite' => 'None']);

Plugin WordPress

Nếu bạn đang sử dụng WordPress, tôi đã kết hợp một plugin WordPress tối thiểu: trang plugin ở đây và git repo ở đây.