Skip to main content

Linha do tempo de Personalizar cookie de sessão PHP

Licença atual: CC BY-SA 3.0

7 eventos
quando alternar formato o que por licença comentário
6/03/2017 às 19:18 comentário adicionado Lauro Moraes Embora este issue questione um DRAFT ao php session aponta o mesmo paradigma
6/03/2017 às 19:17 comentário adicionado Lauro Moraes github.com/delight-im/PHP-Cookie/issues/15
6/03/2017 às 19:16 comentário adicionado Lauro Moraes Pois é exatamente esta a questão. O cookie é gerado e lançado no buffer de saida, escrito (gravado) no cliente e somente depois a classe obtém o cookie e o sobrescreve por mais que este processo possa ser rápido ele não garante que não possa haver intercepção. A um issue que trata de algo similar...
6/03/2017 às 19:16 comentário adicionado Adriano Fernandes Discussão sobre esse assunto no Reddit: reddit.com/r/PHP/comments/4na46f/…
6/03/2017 às 19:12 comentário adicionado Adriano Fernandes Com o método Session::start('Strict') ou ::start('Lax') ele inicia a sessão com método built-in do php (session_start) mas em seguida ele sobrescreve os dados da sessão adicionando o SameSite. Se essa lib não ajudar, eu não sei o que poderia ajudar então. Não há suporte nativo no PHP ainda.
6/03/2017 às 18:28 comentário adicionado Lauro Moraes Tomei como base exatamente este plugin para minha pergunta ele adiciona o atributo SameSite a cookies usando header() contudo o cookie de sessão é iniciado conforme descrevi em minha pergunta.
6/03/2017 às 18:04 histórico respondeu Adriano Fernandes CC BY-SA 3.0