MC-41359商務修補程式:遺失設定SameSite Cookie引數

MC-41359商務修補程式修正遺失SameSite Cookie引數設定的問題。 安裝品質修補工具(QPT) 1.0.20時,即可使用此修補程式。 修補程式ID為MC-41359。 請注意,此問題已排程在Adobe Commerce 2.4.3中修正。

受影響的產品和版本

在雲端基礎結構2.4.2上為Adobe Commerce版本 Adobe Commerce建立修補程式

與Adobe Commerce版本相容: ​內部部署的Adobe Commerce以及雲端基礎結構上的Adobe Commerce 2.3.6-p1、2.4.2、2.4.2-p1

NOTE
此修補程式可能適用於其他發行了「品質修補程式」工具的版本。 若要檢查修補程式是否與您的Adobe Commerce版本相容,請將magento/quality-patches套件更新至最新版本,並在Quality Patches Tool上檢查相容性:搜尋修補程式頁面。 使用修補程式ID作為搜尋關鍵字,以尋找修補程式。

問題

缺少SameSite Cookie引數的設定。

要再現的步驟:

先決條件:

  • 開啟Chrome並前往chrome://flags/
  • 依預設Cookie啟用​ SameSite ​和不含SameSite的​ Cookie必須是安全的
  • 開啟Chrome檢視窗。

案例1:

  1. 啟用PayPal。
  2. 前往商店前面。
  3. 新增產品至購物車。
  4. 前往結帳。

案例2:

如果您已啟用New Relic 🔗,警告會出現在任何前端頁面上。

實際結果:

瀏覽器主控台中的警告訊息: 與跨網站資源相關聯的Cookie已設定為不含SameSite屬性。

預期結果:

"lax"不應新增至cookie網域;samesite屬性應以預設值存在。

套用修補程式

若要套用個別修補程式,請根據您的部署方法使用下列連結:

相關閱讀

若要進一步瞭解「品質修補程式」工具,請參閱:

如需QPT工具中其他修補程式的詳細資訊,請參閱我們的開發人員檔案中的QPT工具中可用的修補程式。

recommendation-more-help
8bd06ef0-b3d5-4137-b74e-d7b00485808a