On Fri, Sep 11, 2020 at 08:32:15AM -0400, BieZax wrote:
В последних  версиях  chrome атрибуты  кук "SameSite=None; Secure" стали
обязательны, если необходимо, что-бы куки были доступны  при обращении со
сторонних ресурсов, например, если ресурс работает через frame’ы.  Я
использую  модуль  ngx_http_userid_module для  идентификации  уникальных
пользователей, и это перестало работать в  вышеописанных  условиях. Модуль
манипулировать этими  атрибутами не умеет.  Пробовал  header_filter_by_lua,
но так тоже не получилось получить доступ до нужной  куки. Есть какой-то
способ, кроме создания еще одного server,  и изменения уже проксируемых кук?

Прямого решения нет, но есть простой и рабочий хак:

userid_path '/; SameSite=None; Secure';

--
Cheers,
Oleg A. Mamontov

mailto: o...@mamontov.net

skype:  lonerr11
cell:   +7 (903) 798-1352
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru

Ответить