MC-41359 commercepatroon: ontbrekende instellingen SameSite cookie param

De MC-41359 handelspatch verhelpt de kwestie met ontbrekende montages van de de koekjesparameters van SameSite. Deze pleister is beschikbaar wanneer de Kwaliteitspatches (QPT) 1.0.20 is geïnstalleerd. De patch-id is MC-41359. Het probleem wordt volgens de planning opgelost in Adobe Commerce 2.4.3.

Betrokken producten en versies

De patch wordt gemaakt voor Adobe Commerce-versie: Adobe Commerce over wolkeninfrastructuur 2.4.2

Compatibel met Adobe Commerce-versies: Adobe Commerce op locatie en Adobe Commerce op cloudinfrastructuur 2.3.6-p1, 2.4.2, 2.4.2-p1

NOTE
De patch kan van toepassing worden op andere versies met nieuwe versies van het Hulpprogramma voor kwaliteitspatches. Als u wilt controleren of de patch compatibel is met uw Adobe Commerce-versie, werkt u de magento/quality-patches het pakket aan de recentste versie en controleer verenigbaarheid op Quality Patches Tool: Pagina met patches zoeken. Gebruik de patch-id als een zoekwoord om de patch te zoeken.

Probleem

Ontbrekende instellingen van de SameSite cookie parameter.

Stappen om te reproduceren:

Vereisten:

  • Chrome openen en naar chrome://flags/ gaan
  • Inschakelen ZelfdeSite, standaard cookies en Cookies zonder SameSite moeten beveiligd zijn.
  • Open de Chrome-controle.

Scenario 1

  1. Enable PayPal.
  2. Ga naar de winkel voor.
  3. Voeg een product toe aan de kar.
  4. Ga naar Afrekenen.

Scenario 2

Als u New Relic hebt enabled de waarschuwing verschijnt op om het even welke voorste pagina.

Werkelijk resultaat:

Waarschuwingsbericht in de browserconsole: Een cookie die aan een bron voor meerdere sites is gekoppeld, is zonder een SameSite-kenmerk ingesteld.

Verwacht resultaat:

"lax" mag niet aan het cookiedomein worden toegevoegd; hetzelfde kenmerk moet aanwezig zijn met de standaardwaarde.

De patch toepassen

Om individuele flarden toe te passen, gebruik de volgende verbindingen afhankelijk van uw plaatsingsmethode:

Gerelateerde lezing

Raadpleeg voor meer informatie over het gereedschap Kwaliteitspatches:

Voor informatie over andere patches die beschikbaar zijn in het gereedschap QPT, raadpleegt u Reparaties beschikbaar in het gereedschap QPT in onze ontwikkelaarsdocumentatie.

recommendation-more-help
8bd06ef0-b3d5-4137-b74e-d7b00485808a