www-samesite проверено
Атрибут SameSite у cookie сессии
в конфигурации это строка
www-samesite: …Политика SameSite для cookie сессии консоли.
Значения
- Значения
strict · lax · none- применение
нужен перезапуск- где можно задать
в файле конфигурации · ключом запуска · переменной окружения
Подробно
Решает, отправит ли браузер сеанс консоли вместе с запросами, исходящими с других сайтов, — обычная защита от того, чтобы вошедшего оператора заставила действовать страница, на которую он просто зашёл. Действующее значение — встроенное, которого никто не называет, а на панели, способной остановить отправку клиента, его стоит установить, а не предполагать.