MC-41359 コマースパッチ:設定 SameSite cookie パラメーターがありません

MC-41359 コマースパッチでは、SameSite cookie パラメーター設定が見つからない問題が修正されています。 このパッチは、Quality Patches Tool (QPT)1.0.20 がインストールされている場合に使用できます。 パッチ ID は MC-41359 です。 この問題はAdobe Commerce 2.4.3 で修正される予定であることに注意してください。

影響を受ける製品とバージョン

Adobe Commerce バージョン用のパッチが作成されます。 Cloud Infrastructure 2.4.2 上のAdobe Commerce

Adobe Commerce バージョンとの互換性: Adobe Commerce オンプレミスおよびAdobe Commerce on cloud infrastructure 2.3.6-p1、2.4.2、2.4.2-p1

NOTE
パッチは、新しい Quality Patches Tool リリースを使用する他のバージョンにも適用される可能性があります。 パッチがAdobe Commerceのバージョンと互換性があるかどうかを確認するには、magento/quality-patches パッケージを最新バージョンに更新し、Quality Patches Tool: Search for patches page で互換性を確認します。 パッチ ID を検索キーワードとして使用して、パッチを見つけます。

問題

SameSite cookie パラメーターの設定がありません。

再現手順:

前提条件:

  • Chromeを開き、chrome://flags/に移動します。
  • SameSite のデフォルト Cookie を有効にし、SameSite を使用しない Cookie はセキュリティで保護する必要がある を有効にします。
  • Chrome インスペクターを開きます。

シナリオ 1:

  1. PayPal を有効にします。
  2. 店の前に行きなさい。
  3. 商品を買い物かごに追加します。
  4. チェックアウトに移動します。

シナリオ 2:

New Relicを有効にしている場合 フロントエンドページいずれにも警告が表示されます。

実際の結果:

ブラウザーコンソールの警告メッセージ:クロスサイトリソースに関連付けられた Cookie が SameSite 属性なしで設定されました。

期待される結果:

「lax」は cookie ドメインに追加しないでください。samesite 属性はデフォルト値で存在する必要があります。

パッチの適用

個々のパッチを適用するには、デプロイメント方法に応じて、次のリンクを使用します。

関連資料

品質向上パッチツールの詳細については、次を参照してください。

QPT ツールで使用可能なその他のパッチについて詳しくは、開発者向けドキュメントの QPT ツールで使用可能なパッチを参照してください。

recommendation-more-help
8bd06ef0-b3d5-4137-b74e-d7b00485808a