Ondersteuning voor zelfde site-cookie voor AEM 6.5 same-site-cookie-support-for-aem-65
Sinds versie 80, introduceerde Chrome, en recentere Safari, een nieuw model voor koekjesveiligheid. Deze wijze wordt ontworpen om veiligheidscontroles rond beschikbaarheid van koekjes aan derdeplaatsen, door het plaatsen te introduceren genoemd SameSite. Zie deze voor meer informatie artikel.
De standaardwaarde van deze instelling (SameSite=Lax) kan ervoor zorgen dat verificatie tussen AEM instanties of services niet werkt. Dit komt doordat de domeinen of URL-structuren van deze services mogelijk niet onder de beperkingen van dit cookiebeleid vallen.
Als u dit wilt omzeilen, moet u de opdracht SameSite cookie, kenmerk naar None voor het aanmeldingstoken.
CAUTION
De
SameSite=None instelling wordt alleen toegepast als het protocol beveiligd is (HTTPS).Als het protocol niet veilig (HTTP) is, dan wordt het plaatsen genegeerd en de server zal dit WARN bericht tonen:
WARN com.day.crx.security.token.TokenCookie Skip 'SameSite=None'U kunt de instelling toevoegen door de volgende stappen uit te voeren:
- Ga naar de webconsole op
http://serveraddress:serverport/system/console/configMgr - Zoeken naar en klikken op de knop Adobe Granite Token Authentication Handler
- Stel de Het attribuut SameSite voor het cookie met het token login tot
None, zoals wordt weergegeven in de onderstaande afbeelding
- Klik op Opslaan
- Zodra dit het plaatsen wordt bijgewerkt en de gebruikers het programma worden geopend en opnieuw het programma geopend,
login-tokencookies hebben deNonekenmerk ingesteld en wordt opgenomen in aanvragen voor andere sites.
recommendation-more-help
19ffd973-7af2-44d0-84b5-d547b0dffee2