N
а че так то
Size: a a a
2021 June 24
ДD
Ситуация может быть смешная , но меня забирают в армию. И там как раз хотелось познакомиться с node
N
а если samesite = strict, то что, кука на другие (суб)домены тоже отправляется?
Х
Мне и по другим причинам нужно убрать точку. Здесь их разглашать не могу, под договором
N
дело обретает интересные обороты
N
тогда можете по идеи законтрибутить в хромиум чтобы точку не ставил в куках
а так я не понимаю вашей задачи, вы же хотите чтобы кука работала строго на одном домене?
а так я не понимаю вашей задачи, вы же хотите чтобы кука работала строго на одном домене?
Х
Я нашёл решение
Х
Вы будете смеяться
N
уже посмеялись с предыдущего вашего сообщения)
Х
Чтобы точка не указывалась, нужно НЕ указывать домен при назначении куки
Х
Я расцениваю этот как грубость.
s
И что с этого
Х
Вопрос теперь в том, безопасно ли это.
Тут уже не разбираюсь. SameSite=Strict защитит от других доменов?
Тут уже не разбираюсь. SameSite=Strict защитит от других доменов?
N
В вашем случае защитит только Бог
имеется ввиду чтобы на другие домены кука не отправлялась?
имеется ввиду чтобы на другие домены кука не отправлялась?
Х
Да. И Бог меня и так защищает, я русский
Х
"На Бога надейся, но сам не плошай"
N
https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Set-Cookie/SameSite
там говорится о "first party", и вроде как разные субдомены на это не влияют, т.е. разница только в основном домене
там говорится о "first party", и вроде как разные субдомены на это не влияют, т.е. разница только в основном домене
N
https://stackoverflow.com/a/29772014
Cookies seem to be considered 3rd party if they come from different base domains (base domains being example.com or example.co.uk), but not if they come from different subdomains of the same base domain.
myapp.example.com will be able to set cookies with domain myapp.example.com if it is embedded within www.example.com.
Cookies seem to be considered 3rd party if they come from different base domains (base domains being example.com or example.co.uk), but not if they come from different subdomains of the same base domain.
myapp.example.com will be able to set cookies with domain myapp.example.com if it is embedded within www.example.com.
N
но я и так не уверен, нужно думаю просто затестить