MC-41359 Commerce-Patch: fehlende Einstellungen SameSite-Cookie-Parameter

Der Commerce-Patch MC-41359 behebt das Problem mit fehlenden SameSite-Cookie-Parametern. Dieser Patch ist verfügbar, wenn die Variable Quality Patches Tool (QPT) 1.0.20 ist installiert. Die Patch-ID ist MC-41359. Bitte beachten Sie, dass das Problem in Adobe Commerce 2.4.3 behoben sein soll.

Betroffene Produkte und Versionen

Der Patch wird für die Adobe Commerce-Version erstellt: Adobe Commerce in Cloud-Infrastruktur 2.4.2

Kompatibel mit Adobe Commerce-Versionen: Adobe Commerce lokal und Adobe Commerce auf Cloud-Infrastruktur 2.3.6-p1, 2.4.2, 2.4.2-p1

NOTE
Der Patch kann für andere Versionen mit den neuen Versionen des Quality Patches Tool angewendet werden. Um zu überprüfen, ob der Patch mit Ihrer Adobe Commerce-Version kompatibel ist, aktualisieren Sie die magento/quality-patches auf die neueste Version zu aktualisieren und die Kompatibilität mit dem Quality Patches Tool: Suchen Sie nach der Seite Patches .. Verwenden Sie die Patch-ID als Suchschlüsselwort, um den Patch zu finden.

Problem

Fehlende Einstellungen des SameSite-Cookie-Parameters.

Zu reproduzierende Schritte:

Voraussetzungen:

  • Öffnen Sie Chrome und gehen Sie zu chrome://flags/
  • Aktivieren Standard-SameSite-Cookies und Cookies ohne SameSite müssen sicher sein.
  • Öffnen Sie den Chrome-Inspektor.

Szenario 1:

  1. Aktivieren Sie PayPal.
  2. Geh zur Schaufensterfront.
  3. Fügen Sie dem Warenkorb ein Produkt hinzu.
  4. Gehen Sie zum Checkout.

Szenario 2:

Wenn Sie New Relic enabled Die Warnung wird auf jeder beliebigen Frontend-Seite angezeigt.

Ergebnis:

Warnmeldung in der Browser-Konsole: Ein mit einer Site-übergreifenden Ressource verknüpftes Cookie wurde ohne SameSite-Attribut gesetzt.

Erwartetes Ergebnis:

"lax"sollte nicht zur Cookie-Domäne hinzugefügt werden. Das gleiche Site-Attribut sollte mit dem Standardwert vorhanden sein.

Wenden Sie den Patch an

Verwenden Sie je nach Bereitstellungsmethode die folgenden Links, um einzelne Patches anzuwenden:

Verwandtes Lesen

Weitere Informationen zum Werkzeug für Qualitätsmuster finden Sie unter:

Weitere Informationen zu anderen im QPT-Tool verfügbaren Patches finden Sie unter Im QPT-Tool verfügbare Patches in unserer Entwicklerdokumentation.

recommendation-more-help
8bd06ef0-b3d5-4137-b74e-d7b00485808a