Linha do tempo de Personalizar cookie de sessão PHP
Licença atual: CC BY-SA 3.0
7 eventos
quando alternar formato | o que | por | licença | comentário | |
---|---|---|---|---|---|
6/03/2017 às 19:18 | comentário | adicionado | Lauro Moraes | Embora este issue questione um DRAFT ao php session aponta o mesmo paradigma | |
6/03/2017 às 19:17 | comentário | adicionado | Lauro Moraes | github.com/delight-im/PHP-Cookie/issues/15 | |
6/03/2017 às 19:16 | comentário | adicionado | Lauro Moraes | Pois é exatamente esta a questão. O cookie é gerado e lançado no buffer de saida, escrito (gravado) no cliente e somente depois a classe obtém o cookie e o sobrescreve por mais que este processo possa ser rápido ele não garante que não possa haver intercepção. A um issue que trata de algo similar... | |
6/03/2017 às 19:16 | comentário | adicionado | Adriano Fernandes | Discussão sobre esse assunto no Reddit: reddit.com/r/PHP/comments/4na46f/… | |
6/03/2017 às 19:12 | comentário | adicionado | Adriano Fernandes | Com o método Session::start('Strict') ou ::start('Lax') ele inicia a sessão com método built-in do php (session_start) mas em seguida ele sobrescreve os dados da sessão adicionando o SameSite. Se essa lib não ajudar, eu não sei o que poderia ajudar então. Não há suporte nativo no PHP ainda. | |
6/03/2017 às 18:28 | comentário | adicionado | Lauro Moraes |
Tomei como base exatamente este plugin para minha pergunta ele adiciona o atributo SameSite a cookies usando header() contudo o cookie de sessão é iniciado conforme descrevi em minha pergunta.
|
|
6/03/2017 às 18:04 | histórico | respondeu | Adriano Fernandes | CC BY-SA 3.0 |