DokumentationAEM 6.5 LTSAnvändarhandbok

Stöd för samma webbplats för AEM 6.5 same-site-cookie-support-for-aem-65

Last update: Thu Mar 06 2025 00:00:00 GMT+0000 (Coordinated Universal Time)
  • Gäller:
  • Experience Manager 6.5 LTS
  • Ämnen:

Skapat för:

  • Administratör

Sedan version 80 har Chrome och senare Safari infört en ny modell för cookie-säkerhet. Det här läget är utformat för att införa säkerhetskontroller för tillgänglighet av cookies till tredjepartswebbplatser, via en inställning som kallas SameSite. Mer detaljerad information finns i den här artikeln om web.dev - cookies för samma webbplats som förklaras.

Standardvärdet för den här inställningen (SameSite=Lax) kan göra att autentiseringen mellan AEM-instanser eller -tjänster inte fungerar. Detta beror på att domänerna eller URL-strukturerna för dessa tjänster kanske inte omfattas av begränsningarna i den här cookie-principen.

Du måste ange cookie-attributet SameSite till None för inloggningstoken för att undvika detta.

CAUTION
Inställningen SameSite=None används bara om protokollet är säkert (HTTPS).
Om protokollet inte är säkert (HTTP) ignoreras inställningen och det här WARN-meddelandet visas på servern:
WARN com.day.crx.security.token.TokenCookie Skip 'SameSite=None'

Du kan lägga till inställningen genom att följa stegen nedan:

  1. Gå till webbkonsolen på http://serveraddress:serverport/system/console/configMgr
  2. Sök efter och klicka på Adobe Granite Token Authentication Handler
  3. Ange attributet SameSite för cookien för inloggningstoken till None, vilket visas i bilden nedan
    samesite
  4. Klicka på Spara
  5. När den här inställningen har uppdaterats och användarna har loggats ut och loggat in igen, kommer login-token-cookies att ha attributet None inställt och kommer att inkluderas i förfrågningar mellan webbplatser.
recommendation-more-help
51c6a92d-a39d-46d7-8e3e-2db9a31c06a2