Compatibilidad con cookies de SameSite para Adobe Experience Manager as a Cloud Service

Desde la versión 80, Chrome y posterior Safari, introdujeron un nuevo modelo para la seguridad de las cookies. Este modo está diseñado para introducir controles de seguridad en torno a la disponibilidad de cookies en sitios de terceros, a través de una configuración denominada SameSite. Para obtener información más detallada, consulte este artículo.

El valor predeterminado de esta configuración (SameSite=Lax) puede causar que la autenticación entre instancias o servicios de AEM no funcione. Esto se debe a que es posible que los dominios o las estructuras URL de estos servicios no entren dentro de las restricciones de esta directiva de cookies.

Para evitarlo, debe establecer el atributo de cookie de SameSite en None para el token de inicio de sesión.

Puede agregar la configuración siguiendo los pasos siguientes:

1. Instale una versión de Quickstart de SDK de AEM localmente
2. Vaya a la consola web en http://serveraddress:serverport/system/console/configMgr
3. Busque y haga clic en el controlador de autenticación de token de Granite de Adobe
4. Configure el atributo SameSite para la cookie de token de inicio de sesión a None, como se muestra en la imagen siguiente
   
5. Haga clic en Guardar
6. Genere las configuraciones de formato JSON para esta configuración en particular siguiendo los pasos descritos en Generación de configuraciones de OSGi mediante Quickstart de SDK de AEM
7. Aplique la configuración siguiendo los pasos de la sección Formato de API de Cloud Manager para la configuración de propiedades de la documentación de OSGi.

Una vez que se actualiza esta configuración, se cierra la sesión de los usuarios y se inicia sesión de nuevo, las cookies login-token tienen el conjunto de atributos None y se incluyen en solicitudes entre sitios.