Symfonyob娱乐下载 4.2新增功能:SameSite cookie配置
发表的
哈维尔Eguiluz
哈维尔Eguiluz
警告:这篇文章是关于一个不受支持的Symfony版本。ob娱乐下载有些信息可能已经过时了。阅读最新的Symfony文档ob娱乐下载．
ob娱乐下载Symfony增加了对SameSite cookie属性在Syob娱乐下载mfony 3.2(2016年11月)。的SameSite属性防止浏览器在发送跨站点请求时发送cookie。在实践中，这降低了跨来源信息泄漏的风险，并提供了一些针对CSRF攻击的保护。
在Syob娱乐下载mfony 4.2中，我们在框架的几个部分中更容易设置这个属性。
"Remember Me"中的相同属性
的记住我功能现在定义一个新的配置选项samesite设置此特性使用的cookie中此属性的值:
12 3 4 5 6 7 8 9 10 11 12
#配置/包/ security.yaml安全:#……防火墙:主要:#……remember_me:#……#可能的值:'strict'， 'lax'和nullsamesite:“严格的”会话中的SameSite属性
类似地，用于管理用户会话的cookie现在定义了一个名为cookie_samesite使用相同的可能值(严格的，宽松的而且零)：
1 2 3 4 5 6
#配置/包/ framework.yaml框架:#……会话:#……cookie_samesite:“严格的”评论
评论截止。
为了确保评论保持相关性，旧帖子将被关闭。
Javier Eguiluz is a certified Symfony engineer.
Get certified! Online exams available in all countries.
Register Now